Ingénieur Evaluation Cybersecurité Mobile - F/H - KQN

SERMA Safety and Security; Chevanceaux; Sur place; EUR 45 000 - 70 000; Plein temps

Résumé du poste

Le Laboratoire de Sécurité recrute un ingénieur en sécurité mobile pour évaluer des solutions et développer des outils de R&D autour des attaques et contremesures sur Android et iOS. Vous analyserez l’implémentation logicielle sur mobiles et autres appareils connectés, et participerez à des projets variés liés à la sécurité des systèmes embarqués.

Le candidat idéal possède une formation d’ingénieur en informatique, une appétence pour le reverse engineering et une connaissance approfondie des

Qualifications

• Ingénieur en informatique ou équivalent.
• Expérience en évaluation de sécurité mobile et tests de pénétration.
• Bonne maîtrise de l’anglais technique.

Responsabilités

• Analyser le fonctionnement d’un produit.
• Faire la revue de code.
• Effectuer des tests de pénétration afin d’identifier des vulnérabilités potentielles.

Connaissances

Esprit d’attaque

Curiosité

Rigueur

Intérêt sécurité

Android/iOS

Java

C/C++

Assembleur ARM/x86

Reverse engineering

Analyse statique et dynamique

Standards sécurité mobile

Cryptographie

Authentification

Formation

Ingénieur en Informatique ou équivalent

Description du poste

Le Laboratoire de Sécurité fournit des prestations d'évaluation et d'expertise en sécurité de l'information. Son métier: trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients. En véritables "Hackers" agrées par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), l'équipe d'experts intervient sur une multitude de produits dans des domaines très variés dont la sécurité mobile à travers l’évaluation d'applications de paiement mobile, de protection de contenu ou d’authentification. Ces produits sont évalués selon des schémas d’évaluation comme EMVCo SBMP (Software Mobile Base Payment), PCI 3DS, PCI mPOC (Mobile Payments on COTS).

À propos du rôle

En renfort de l'équipe technique, vous participez à des projets d'évaluation sécuritaire de solutions mobile et à la R&D dans ce domaine (développement d'outils, création de nouvelles attaques). Vous analyserez la sécurité d’implémentation logicielle sur des appareils mobiles et autres appareils connectés en particulier sur les plateformes Android et iOS.

Responsabilités

• Analyser le fonctionnement d’un produit.
• Faire la revue de code.
• Effectuer des tests de pénétrations afin d’identifier des vulnérabilités potentielles.

De formation Ingénieur en Informatique ou équivalent.

Compétences requises

• Une âme d'attaquant et le goût du challenge technique.
• Curiosité et rigueur.
• Intérêt pour la sécurité.
• Bonne connaissance de l’environnement des plateformes mobile Android et iOS ou Linux embarqué et de leur modèle de sécurité.
• Connaissance des langages de programmation associés (Java, C/C++, assembleur ARM et x86).
• Familiarité avec le reverse engineering d’application et les outils d’analyse statique et dynamique.
• Connaissance des standards et l’état de l’art de la sécurité mobile.
• Mécanismes d’authentifications, de la cryptographie et des contre-mesures.

Une bonne maitrise de l’Anglais (technique) est indispensable.