Expert Cybersécurité Mobile / Pentester (F/H)

Thales Avionics, Inc. (AGS); La Ciotat; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Parcours de formation

Communautés internes

Environnement inclusif

Job summary

Thales à La Ciotat recherche un Expert Cybersécurité Mobile / Pentester pour rejoindre une communauté d'experts et intervenir sur des produits sensibles. Vous effectuerez des tests d'intrusion sur Android et iOS, et dirigerez des analyses de risques et du threat modeling.

Vous maîtriserez reverse engineering et security by design, accompagnerez les équipes produit et rédigerez des livrables techniques destinés aux clients, tout en contribuant à l'évolution des méthodes et outils de cybersécurité.

Qualifications

• Diplômé(e) d'un Bac+5 en informatique, cybersécurité ou systèmes embarqués.
• 3 à 5 ans d'expérience en sécurité logicielle, idéalement mobilité internationale.
• Expérience en tests d'intrusion Android/iOS, reverse engineering et threat modeling.

Responsibilities

• Réaliser des tests d'intrusion sur Android et iOS pour identifier des vulnérabilités.
• Reverse engineering et analyse de code.
• Conduire des analyses de risques et Threat Modeling pour proposer des contre-mesures.
• Accompagner les équipes Produit et Développement dans les principes de Security by Design.
• Contribuer à la rédaction de livrables techniques et rapports de sécurité destinés aux clients.

Skills

Tests d'intrusion Android/iOS

Reverse engineering

Threat Modeling

Security by Design

Gestion des vulnérabilités

Analyse des risques

Cryptographie appliquée

Connaissances Linux/OS

Outils d'analyse et sécurité mobile

Education

BAC+5 Informatique / Cybersécurité / Systèmes Embarqués

Tools

Burp Suite

Frida

Ghidra

IDA Pro

GDB

Job description

Location: La Ciotat, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

Un package de rémunération attractif

Un développement des compétences en continu : parcours de formation, académies et communautés internes

Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs

Un engagement sociétal et environnemental reconnu

Votre quotidien

En nous rejoignant à La Ciotat, vous intégrez un site idéalement localisé sur le littoral méditerranéen, au sein d'un environnement international regroupant nos activités d'identité et de sécurité numériques.

En nous rejoignant en tant qu'Expert Cybersécurité Mobile / Pentester (F/H), vous intégrez une communauté d'experts cybersécurité intervenant sur des produits et services à fort enjeu de sécurité.

À ce titre, vous êtes amené(e) à :

• Réaliser des tests d'intrusion sur des applications Android et iOS afin d'identifier et d'exploiter des vulnérabilités complexes ;
• Effectuer des activités de « reverse engineering » et d'analyse de code ;
• Conduire des analyses de risques et des activités de « Threat Modeling » afin d'identifier et mesurer les menaces et de proposer les contre-mesures adaptées ;
• Accompagner les équipes Produit, Développement et Architecture dans la mise en œuvre des principes de « Security by Design » ;
• Participer à la gestion des vulnérabilités, à l'évaluation des risques et à la définition des plans de remédiation ;
• Assurer une veille permanente sur les menaces, les techniques d'attaque et les évolutions de l'écosystème mobile ;
• Mener des travaux de recherche sur les nouvelles technologies de sécurité et les usages de l'Intelligence Artificielle appliqués à la cybersécurité ;
• Développer et faire évoluer les méthodologies, outils et standards de sécurité mobile ;
• Former et accompagner les équipes de développement et les experts cybersécurité ;
• Contribuer à la rédaction de livrables techniques, rapports de sécurité et évaluations destinés aux clients et aux organismes d'évaluation.

Votre profil

Diplômé(e) d'une formation supérieure en Informatique, Cybersécurité ou Systèmes Embarqués (Bac+5), vous justifiez d'au moins 3 à 5 ans d'expérience dans la sécurité logicielle, idéalement dans l'écosystème mobile.

Vous avez une expérience significative dans plusieurs des domaines suivants :

• Tests d'intrusion Android et iOS, avec la capacité d'identifier et de mettre en œuvre des chemins d'attaques complexes,
• «Reverse engineering» et analyse de code,
• Revue d'architecture sécurité,
• «Threat Modeling»,
• Gestion des vulnérabilités et analyse des risques,
• Évaluation de sécurité ou certifications de type CSPN ou Critères Communs.

Vous possédez également de solides connaissances des technologies et pratiques suivantes :

• Connaissance approfondie des systèmes Android et iOS, des menaces associées,
• «Rooting, jailbreaking» et mécanismes de sécurité des plateformes mobiles, contournement de « sandbox » et des mécanismes de sécurité,
• «Frameworks» de hooking, de debugging et d'analyse dynamique,
• Cryptographie appliquée et analyse de design, incluant la gestion des clés et les protocoles de sécurité,
• Concepts systèmes bas niveau (processus, mémoire virtuelle, appels système, noyaux, services système),
• Environnements Linux, Windows et macOS.

Vous maîtrisez tout ou partie des outils suivants Burp Suite, Frida, Ghidra, IDA Pro, GDB, Outils d'analyse réseau et de «reverse engineering»

Une expérience des approches d'Intelligence Artificielle appliquées aux activités de cybersécurité, de recherche ou de test de sécurité constitue un atout supplémentaire.

Reconnu(e) pour votre rigueur, votre capacité d'analyse et votre curiosité technique, vous appréciez les environnements internationaux et savez collaborer avec des équipes pluridisciplinaires

Alors ce poste est fait pour vous !

At Thales we provide CAREERS and not only jobs. With Thales employing 80,000 employees in 68 countries our mobility policy enables thousands of employees each year to develop their careers at home and abroad, in their existing areas of expertise or b