Ingénieur évaluation sécurité software H/F - (KSC/CHW/042026)

SERMA Safety and Security; Bordeaux; On-site; EUR 40,000 - 60,000; Full time

Benefits offered by this job

Titres-restaurant d’une valeur faciale de 10,83 €

Prime de participation et prime d’intéressement

Accès à des avantages sociaux et culturels

Job summary

Une entreprise spécialisée dans la sécurité des systèmes d’information recherche un(e) Ingénieur Évaluation Sécurité Logicielle à Bordeaux. Vous serez intégré(e) à une équipe d’experts et serez responsable de l’évaluation sécuritaire de produits embarqués. Les missions incluent l’analyse de code, la recherche de vulnérabilités et la conduite d’attaques logicielles. Une solide expérience en sécurité logicielle et la maîtrise de plusieurs langages de programmation sont requises.

Qualifications

• Expérience significative en sécurité logicielle.
• Maîtrise de plusieurs langages de programmation, idéalement C, Assembleur, JavaCard et/ou Python.
• Connaissance des environnements embarqués.

Responsibilities

• Réaliser des expertises techniques dans le cadre de projets d’évaluation sécurité.
• Analyser du code source et/ou binaire afin d’identifier des vulnérabilités.
• Conduire des travaux de reverse engineering.

Skills

Analyse de code

Recherche de vulnérabilités

Exploitation de failles logicielles

Reverse engineering

Techniques d’attaques logicielles

Education

Ingénieur en Informatique ou équivalent

Tools

Outils d’analyse de code statique

Outils d’analyse de code dynamique

Job description

SERMA Group est un acteur indépendant français spécialisé dans le conseil et l’expertise des systèmes électroniques embarqués et industriels, ainsi que dans la sécurité des systèmes d’information via sa filiale SERMA Safety & Security.

Au sein de la division SERMA Safety & Security, le Laboratoire de Sécurité (CESTI agréé par l’ANSSI) réalise des prestations d’évaluation et d’expertise en sécurité de l’information.

Son métier : identifier et exploiter les vulnérabilités des produits confiés par ses clients (systèmes embarqués, composants sécurisés, cartes à puce, SoC, IoT, systèmes industriels, téléphonie mobile, automobile, aéronautique…)

Dans le cadre de notre développement, nous recherchons un(e) Ingénieur Évaluation Sécurité Logicielle intervenant dans un environnement à dominante hardware.

Descriptions des missions

Au sein du laboratoire, vous intégrerez une équipe d’experts en sécurité et interviendrez sur des projets d’évaluation sécuritaire de produits embarqués intégrant des briques logicielles.

À ce titre, vous serez amené(e) à :

• Réaliser des expertises techniques dans le cadre de projets d’évaluation sécurité
• Analyser du code source et/ou binaire afin d’identifier des vulnérabilités
• Mettre en œuvre des techniques d’attaques logicielles
• Conduire des travaux de reverse engineering
• Utiliser des outils d’analyse de code statique et dynamique
• Participer à la définition et à l’exécution de scénarios d’attaque

Vous évoluez dans un environnement mêlant sécurité logicielle et compréhension des architectures matérielles sous-jacentes.

Description du profil

De formation Ingénieur en Informatique ou équivalent, vous possédez avant tout une forte appétence pour la recherche de vulnérabilités et les défis techniques.

Vous justifiez d’une expérience significative en sécurité logicielle, notamment en :

• Analyse de code et recherche de vulnérabilités
• Exploitation de failles logicielles

Vous maîtrisez plusieurs langages de programmation, idéalement :

C, Assembleur, JavaCard et/ou Python.

Vous avez une bonne connaissance :

• Des outils d’analyse de code statique et dynamique
• Des techniques d’attaques logicielles
• Des environnements embarqués

Idéalement, vous disposez également :

• De connaissances en architecture microprocesseur
• D’une expérience des référentiels d’évaluation (ex : Critères Communs)

Localisation

Le poste est à pourvoir sur le secteur de Bordeaux.

Pourquoi nous rejoindre

• 1450 ingénieurs et techniciens
• 11 laboratoires d’expertises en électronique et nouvelles énergies
• 5 bureaux d’études (composants, cartes et systèmes électroniques)
• Conseil en électronique, sureté et cybersécurité
• 30 sites en Europe et aux Etats-Unis
• Structure participative : 700 employés actionnaires du groupe
• Convention collective de la métallurgie
• Prime de participation et prime d’intéressement
• Titres-restaurant d’une valeur faciale de 10,83 €
• Accès à l’ensemble des avantages proposés par le CSE (activités sociales et culturelles)