Ingénieur Evaluation Cybersecurité Mobile - KQN

SERMA Safety and Security; Pessac; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une entreprise spécialisée en cybersécurité située dans la région Nouvelle-Aquitaine recherche un Ingénieur Evaluation Cybersecurité Mobile. Vous participerez à des projets d’évaluation de solutions mobiles et analyzerez les systèmes pour identifier des vulnérabilités. Une bonne connaissance des plateformes Android et iOS, ainsi qu'une maîtrise de l'anglais technique sont indispensables.

Qualifications

• Bonne connaissance des plateformes mobiles Android et iOS ou Linux embarqué.
• Familiarité avec les langages de programmation Java, C/C++, assembleur ARM et x86.
• Connaissance des standards de sécurité mobile et des mécanismes d'authentification.

Responsabilités

• Participer à des projets d'évaluation sécuritaire de solutions mobiles.
• Analyser la sécurité d’implémentation logicielle sur des appareils mobiles.
• Effectuer des tests de pénétration pour identifier des vulnérabilités.

Connaissances

Curiosité

Rigueur

Goût du challenge technique

Connaissance de l'anglais technique

Formation

Formation Ingénieur en Informatique ou équivalent

Outils

Outils de reverse engineering

Outils d'analyse statique

Outils d'analyse dynamique

Description du poste

Ingénieur Evaluation Cybersecurité Mobile - KQN

Le Laboratoire de Sécurité fournit des prestations d'évaluation et d'expertise en sécurité de l'information. Son métier: trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients. En véritables " Hackers " agrées par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), l'équipe d'experts intervient sur une multitude de produits dans des domaines très variés dont la sécurité mobile à travers l’évaluation d’applications de paiement mobile, de protection de contenu ou d’authentification. Ces produits sont évalués selon des schémas d’évaluation comme EMVCo SBMP (Software Mobile Base Payment), PCI 3DS, PCI mPOC (Mobile Payments on COTS)

En renfort de l'équipe technique, vous participez à des projets d'évaluation sécuritaire de solutions mobile et à la R&D dans ce domaine (développement d'outils, création de nouvelles attaques). Vous analyserez la sécurité d’implémentation logicielle sur des appareils mobiles et autre appareils connectés en particulier sur les plateformes Android et iOS. Cela consiste à analyser le fonctionnement d’un produit, en faire la revue de code et effectuer des tests de pénétrations afin d’identifier des vulnérabilités potentielles.

De formation Ingénieur en Informatique ou équivalent, vous possédez avant tout une âme d'attaquant et le goût du challenge technique. Vous êtes curieux, rigoureux et avez un intérêt pour la sécurité. Vous aimez apprendre de nouvelles choses, vous tenir au courant des nouveautés et évoluer dans le domaine complexe et stimulant de la sécurité.

Vous avez une bonne connaissance de l’environnement des plateforme mobile Android et iOS ou Linux embarqué et de leur modèle de sécurité, ainsi que des langages de programmation associés (Java, C/C++, assembleur ARM et x86).

Vous êtes familier avec le reverse engineering d’application et les outils d’analyse statique et dynamique. La connaissance des standards et l’état de l’art de la sécurité mobile et des mécanismes d’authentifications, de la cryptographie et des contre-mesures est vivement souhaitée.

Une bonne maitrise de l’Anglais (technique) est indispensable.

Greater Bordeaux Metropolitan Area