Ingénieur Evaluation Sécurité Software KQN

SERMA Safety and Security; Pessac; Sur place; EUR 35 000 - 50 000; Plein temps

Résumé du poste

Une société spécialisée en sécurité de l'information recherche un ingénieur en informatique pour rejoindre son équipe à Pessac. Vous serez impliqué dans des projets d'évaluation sécuritaire et de R&D, en développant des outils pour tester la sécurité des produits variés. Le candidat idéal a une expérience d'au moins deux ans dans la protection des logiciels, la recherche de vulnérabilités, et maîtrise plusieurs langages de programmation. L'anglais courant est requis.

Qualifications

• Expérience de deux ans minimum dans la sécurité de l'information.
• Anglais courant exigé.
• Connaissance des normes bancaires EMV appréciée.

Responsabilités

• Participer à des projets d'évaluation sécuritaire de code embarqué.
• Contribuer à la R&D dans le domaine de la sécurité de l'information.

Connaissances

Méthodes et outils de protection des logiciels

Analyse de logiciel et recherche de vulnérabilités

Réseaux informatiques et protocoles associés

Langages de programmation (C, assembleur, Java Card)

Formation

Ingénieur en Informatique

Description du poste

Le Laboratoire de Sécurité fournit des prestations d'évaluation et d'expertise en sécurité de l'information. Son métier : trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients. En véritables "Hackers" agréés par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), l'équipe d'experts intervient sur une multitude de produits dans des domaines très variés (Carte à puce, carte bancaire, identité électronique, signature électronique, systèmes de chiffrement, disques durs et clés USB sécurisés, téléphonie mobile, automobile, aéronautique...).

En renfort de l'équipe technique et rattaché au Responsable de nos filières, vous participez à des projets d'évaluation sécuritaire de code embarqué sur les différents produits que nous traitons et à la R&D dans ce domaine (développement d'outils, création de nouvelles attaques).

Profil :

De formation Ingénieur en Informatique, vous possédez avant tout une âme d'attaquant et le goût du challenge technique.

Vous justifiez d'une expérience de deux ans minimum dans au moins l'un des domaines suivants :

• Méthodes et outils de protection des logiciels (Compilateurs, protection contre la rétro-conception, "de-obfuscation" de code, watermarking),
• Analyse de logiciel et recherche de vulnérabilités (Assembleur, rétro-conception, désassemblage),
• Réseaux informatiques et protocoles associés (IPv4 et v6), ou réseaux de télécommunication fixe et mobile (UMTS, NGN, IMS,...) ou réseaux sans-fils. Anglais courant exigé.

Vous maîtrisez différents langages (C, assembleur, Java Card...) et avez des connaissances en architecture des microprocesseurs.

La connaissance des normes bancaires EMV et spécifications dérivées serait appréciée.