Ingénieur évaluation sécurité software H/F - (KSC/CHW/032026)

SERMA Safety and Security; Chevanceaux; Sur place; EUR 40 000 - 55 000; Plein temps

Avantages offerts par ce poste

Primes de participation

Titres-restaurant

Accès aux avantages du CSE

Résumé du poste

Un leader en cybersécurité dans le secteur de Bordeaux recherche un(e) Ingénieur Évaluation Sécurité Logicielle. Vous intégrerez une équipe d'experts pour évaluer la sécurité des produits embarqués, réaliser des analyses de code, et exploiter des vulnérabilités. Un diplôme en informatique et une solide expérience en sécurité logicielle sont requis. Ce rôle offre divers avantages, dont des primes et des titres-restaurant.

Qualifications

• Fortes compétences en évaluation sécurité de logiciels.
• Expérience en reverse engineering et techniques d’attaques logicielles.
• Connaissances en architectures matérielles.

Responsabilités

• Réaliser des expertises techniques dans le cadre de projets d’évaluation sécurité.
• Analyser du code source et/ou binaire pour identifier des vulnérabilités.
• Mettre en œuvre des techniques d’attaques logicielles.

Connaissances

Analyse de code

Recherche de vulnérabilités

Exploitation de failles logicielles

C

JavaCard

Python

Formation

Ingénieur en Informatique

Outils

Outils d'analyse de code statique et dynamique

Description du poste

Le SERMA Group est un acteur indépendant français spécialisé dans le conseil et l’expertise des systèmes électroniques embarqués et industriels, ainsi que dans la sécurité des systèmes d’information via sa filiale SERMA Safety & Security.

Au sein de la division SERMA Safety & Security, le Laboratoire de Sécurité (CESTI agréé par l’ANSSI) réalise des prestations d’évaluation et d’expertise en sécurité de l’information.

Son métier : identifier et exploiter les vulnérabilités des produits confiés par ses clients (systèmes embarqués, composants sécurisés, cartes à puce, SoC, IoT, systèmes industriels, téléphonie mobile, automobile, aéronautique…).

Dans le cadre de notre développement, nous recherchons un(e) Ingénieur Évaluation Sécurité Logicielle intervenant dans un environnement à dominante hardware.

Descriptions des missions :

Au sein du laboratoire, vous intégrerez une équipe d’experts en sécurité et interviendrez sur des projets d’évaluation sécuritaire de produits embarqués intégrant des briques logicielles.

À ce titre, vous serez amené(e) à :

• Réaliser des expertises techniques dans le cadre de projets d’évaluation sécurité
• Analyser du code source et/ou binaire afin d’identifier des vulnérabilités
• Mettre en œuvre des techniques d’attaques logicielles
• Conduire des travaux de reverse engineering
• Utiliser des outils d’analyse de code statique et dynamique
• Participer à la définition et à l’exécution de scénarios d’attaque

Vous évoluez dans un environnement mêlant sécurité logicielle et compréhension des architectures matérielles sous-jacentes.

Description du profil :

De formation Ingénieur en Informatique ou équivalent, vous possédez avant tout une forte appétence pour la recherche de vulnérabilités et les défis techniques.

Vous justifiez d’une expérience significative en sécurité logicielle, notamment en :

• Analyse de code et recherche de vulnérabilités
• Exploitation de failles logicielles

Vous maîtrisez plusieurs langages de programmation, idéalement :

C, Assembleur, JavaCard et/ou Python.

Vous avez une bonne connaissance :

• Des outils d’analyse de code statique et dynamique
• Des techniques d’attaques logicielles
• Des environnements embarqués

Idéalement, vous disposez également :

• De connaissances en architecture microprocesseur
• D’une expérience des référentiels d’évaluation (ex : Critères Communs)

Localisation :

Le poste est à pourvoir sur le secteur de Bordeaux.

Pourquoi nous rejoindre :

Le Groupe Serma en synthèse, c’est :

• 1450 ingénieurs et techniciens
• 11 laboratoires d’expertises en électronique et nouvelles énergies
• 5 bureaux d’études (composants, cartes et systèmes électroniques)
• Conseil en électronique, sureté et cybersécurité
• 30 sites en Europe et aux Etats-Unis
• Structure participative : 700 employés actionnaires du groupe
• Convention collective de la métallurgie
• Prime de participation et prime d’intéressement
• Titres-restaurant d’une valeur faciale de 10,83 €
• Accès à l’ensemble des avantages proposés par le CSE (activités sociales et culturelles)