Expert Cybersécurité Mobile / Pentester (F/H)

Thales Group; La Ciotat; Sur place; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Rémunération attractive

Parcours de formation

Environnement international

Résumé du poste

Thales Group à La Ciotat recherche un Expert Cybersécurité Mobile / Pentester pour sécuriser des solutions mobiles à l’échelle mondiale. Vous rejoindrez une communauté d’experts intervenant sur des produits critiques et collaborerez avec des équipes internationales.

Vous maîtrisez les tests d’intrusion Android et iOS, le reverse engineering et le Threat Modeling. Des compétences en gestion des vulnérabilités et en sécurité des systèmes mobiles complètent ce profil.

Qualifications

• Expérience significative dans tests d’intrusion Android et iOS.
• Expérience en reverse engineering et analyse de code.
• Revue d’architecture sécurité et Threat Modeling.
• Gestion des vulnérabilités et analyse des risques.
• Certifications CSPN ou Common Criteria.

Responsabilités

• Réaliser des tests d’intrusion sur des applications Android et iOS pour identifier des vulnérabilités.
• Effectuer des activities de reverse engineering et d’analyse de code.
• Conduire des analyses de risques et Threat Modeling pour proposer des contre-mesures.
• Accompagner les équipes Produit et Développement dans le Security by Design.
• Participer à la gestion des vulnérabilités et à la remédiation.
• Veiller sur les menaces et évoluer les méthodes et outils de sécurité mobile.
• Mener des travaux de recherche sur IA appliquée à la cybersécurité.
• Former les équipes et rédiger des livrables techniques et rapports de sécurité.

Connaissances

Tests d’intrusion Android

Tests d’intrusion iOS

Reverse engineering

Security architecture review

Threat Modeling

Vulnerability management

Certification CSPN/Common Criteria

Connaissances Android/iOS sécurité

Rooting/jailbreaking techniques

Frameworks de hooking et debugging

Cryptographie appliquée

Systèmes Linux/Windows/macOS

Outils

Burp Suite

Frida

Ghidra

IDA Pro

GDB

Description du poste

Location: La Ciotat, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu: parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

En nous rejoignant à La Ciotat, vous intégrez un site idéalement localisé sur le littoral méditerranéen, au sein d'un environnement international regroupant nos activités d'identité et de sécurité numériques.

En nous rejoignant en tant qu'Expert Cybersécurité Mobile / Pentester (F/H), vous intégrez une communauté d'experts cybersécurité intervenant sur des produits et services à fort enjeu de sécurité.

Vous contribuez à la sécurisation de solutions mobiles déployées à l’échelle mondiale et travaillez en étroite collaboration avec des équipes situées en France, en Inde, à Singapour et aux États-Unis.

À ce titre, vous êtes amené(e) à :

• Réaliser des tests d’intrusion sur des applications Android et iOS afin d’identifier et d’exploiter des vulnérabilités complexes
• Effectuer des activités de « reverse engineering » et d’analyse de code
• Conduire des analyses de risques et des activités de « Threat Modeling » afin d’identifier et mesurer les menaces et de proposer les contre-mesures adaptées
• Accompagner les équipes Produit, Développement et Architecture dans la mise en œuvre des principes de « Security by Design »
• Participer à la gestion des vulnérabilités, à l’évaluation des risques et à la définition des plans de remédiation
• Assurer une veille permanente sur les menaces, les techniques d’attaque et les évolutions de l’écosystème mobile
• Mener des travaux de recherche sur les nouvelles technologies de sécurité et les usages de l’Intelligence Artificielle appliqués à la cybersécurité
• Développer et faire évoluer les méthodologies, outils et standards de sécurité mobile
• Former et accompagner les équipes de développement et les experts cybersécurité
• Contribuer à la rédaction de livrables techniques, rapports de sécurité et évaluations destinés aux clients et aux organismes d’évaluation

Vous avez une expérience significative dans plusieurs des domaines suivants :

• Tests d’intrusion Android et iOS, avec la capacité d’identifier et de mettre en œuvre des chemins d’attaques complexes
• «Reverse engineering» et analyse de code
• Revue d’architecture sécurité
• «Threat Modeling»
• Gestion des vulnérabilités et analyse des risques
• Évaluation de sécurité ou certifications de type CSPN ou Critères Communs

Vous possédez également de solides connaissances des technologies et pratiques suivantes :

• Connaissance approfondie des systèmes Android et iOS, des menaces associées
• «Rooting, jailbreaking» et mécanismes de sécurité des plateformes mobiles, contournement de « sandbox » et des mécanismes de sécurité
• «Frameworks» de hooking, de debugging et d’analyse dynamique
• Cryptographie appliquée et analyse de design, incluant la gestion des clés et les protocoles de sécurité
• Concepts systèmes bas niveau (processus, mémoire virtuelle, appels système, noyaux, services système)
• Environnements Linux, Windows et macOS

Vous maîtrisez tout ou partie des outils suivants Burp Suite, Frida, Ghidra, IDA Pro, GDB, Outils d’analyse réseau et de «reverse engineering»

Une expérience des approches d’Intelligence Artificielle appliquées aux activités de cybersécurité, de recherche ou de test de sécurité constitue un atout supplémentaire.

Reconnu(e) pour votre rigueur, votre capacité d’analyse et votre curiosité technique, vous appréciez les environnements internationaux et savez collaborer avec des équipes pluridisciplinaires

Alors ce poste est fait pour vous !

At Thales we provide CAREERS and not only jobs. With Thales employing 80,000 employees in 68 countries our mobility policy enables thousands of employees each year to develop their careers at home and abroad, in their existing areas of expertise or by branching out into new fields. Together we believe that embracing flexibility is a smarter way of working.