Ingénieur cyberdéfense – Analyste Reverse Engineering Expérimenté

Thales; Rennes; On-site; EUR 90,000 - 120,000; Full time

Job summary

Thales cherche un expert en cybersécurité basé à Rennes pour intégrer l’équipe de cyberdéfense THALIUM. Vous réaliserez la rétroconception de composants logiciels et binaires, identifierez des vulnérabilités via analyses et fuzzing, et développerez des exploits et preuves de concept pour des environnements variés.

Fort de plus de 10 ans d’expérience en recherche de vulnérabilités sur Windows, Linux et systèmes industriels, vous démontrerez des compétences techniques avancées et un leadership

Qualifications

• Rétroconception de composants logiciels et binaires complexes pour comprendre l’architecture et les surfaces d’attaque.
• Recherche et identification de vulnérabilités via analyse statique/dynamique, revue de code, fuzzing et instrumentation spécifique.

Responsibilities

• Rétroconception de composants logiciels complexes.
• Recherche et identification de vulnérabilités sur des environnements applicatifs, systèmes ou embarqués.
• Exploitation des vulnérabilités identifiées et développement de preuves de concept.
• Développement et fiabilisation d’exploits, chaînes d’exploitation complètes.

Skills

Reverse engineering

Analyse vulnérabilités

Fuzzing

Exploitation

Job description

Lieu : RENNES LAURENT, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

Basé à Rennes et au cœur des activités stratégiques du Ministère des Armées dans le domaine de la sécurité des systèmes d’information, nous vous proposons d’intégrer les activités de cyberdéfense THALIUM spécialisées en Lutte Informatique, recherche de vulnérabilités et développement d’outils de Red Team. Vous intégrez une équipe dédiée à la sécurité offensive pour faire face aux enjeux de souveraineté numérique. En relation directe avec nos clients, vous prenez en charge des missions variées, notamment de reverse engineering de binaires et de recherche et exploitation de vulnérabilités.

Vos Missions Sont Les Suivantes

• Rétroconception de composants logiciels et binaires complexes afin d’en comprendre l’architecture, les mécanismes internes et les surfaces d’attaque ;
• Recherche et identification de vulnérabilités, via analyse statique et dynamique, revue de code, fuzzing et instrumentation spécifique, sur des environnements applicatifs, systèmes ou embarqués ;
• Exploitation des vulnérabilités identifiées, incluant le développement de preuves de concept ;
• Développement et fiabilisation d’exploits, incluant la construction de chaînes d’exploitation complètes.

Vous avez une expérience significative de plus de 10 ans en recherche de vulnérabilités en environnements Windows, Linux et en systèmes industriels. Vous avez une aptitude démontrée à développer des outils adhoc afin de répondre à des besoins spécifiques en matière d’émulation, fuzzing avancé, analyse dynamique ou déobfuscation. Vous avez une forte résilience face à la complexité technique. Vous êtes reconnu pour votre leadership technique naturel et goût pour la transmission.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.