Ingénieur évaluation software H/F - (KSC/CHW/072026)

SERMA Safety and Security; Rennes; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

SERMA Group, acteur indépendant français, recherche un Ingénieur Évaluation Software pour tester la sécurité des systèmes embarqués et des solutions logicielles confiées par nos clients. Vous identifiez et exploitez les failles dans divers produits, et travaillez sous supervision d’un responsable de filière.

Vous apporterez une expérience en analyse de vulnérabilités, en reverse engineering et en réseaux, et vous participerez à la R&D pour développer de nouveaux outils et attaques, en conformité

Qualifications

• De formation Ingénieur en informatique, vous possédez une âme d’attaquant et le goût du challenge technique.
• Expérience minimale de deux ans dans au moins l’un des domaines suivants : protection des logiciels, analyse de logiciel et recherche de vulnérabilités, réseaux informatiques, ou réseaux sans fils.
• La connaissance des normes bancaires EMV serait appréciée.

Responsabilités

• Trouver et exploiter les failles de sécurité dans les produits confiés.
• Intervenir sur une multitude de produits et agir comme des hackers agréés par l’ANSSI.
• Participer à des projets d’évaluation sécuritaire et à la R&D (développement d’outils, création de nouvelles attaques).

Connaissances

Protection des logiciels

Rétroconception

Analyse de vulnérabilités

Réseaux informatiques

C

Assembler

Java Card

Formation

Ingénieur en informatique

Outils

Compilateurs

Désassemblage

Watermarking

Description du poste

SERMA Group est un acteur indépendant français spécialisé dans le conseil et l’expertise des systèmes électroniques embarqués et industriels, ainsi que dans la sécurité des systèmes d’information via sa filiale SERMA Safety & Security.

Au sein de la division SERMA Safety & Security, le Laboratoire de Sécurité (CESTI agréé par l’ANSSI) réalise des prestations d’évaluation et d’expertise en sécurité de l’information.

Son métier : identifier et exploiter les vulnérabilités des produits confiés par ses clients (systèmes embarqués, composants sécurisés, cartes à puce, SoC, IoT, systèmes industriels, téléphonie mobile, automobile, aéronautique…).

Dans le cadre de notre développement, nous recherchons un(e) Ingénieur Évaluation Software.

Description des missions :

• Trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients.
• En véritables Hackers agrées par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), l’équipe d’experts intervient sur une multitude de produits dans des domaines très variés (carte à puce, carte bancaire, identité électronique, signature électronique, systèmes de chiffrement, disques durs et clés USB sécurisés, téléphonie mobile, automobile, aéronautique…).
• En renfort de l’équipe technique et rattaché au responsable de nos filières, vous participez à des projets d’évaluation sécuritaire de code embarqué sur les différents produits que nous traitons et à la R&D dans ce domaine (développement d’outils, création de nouvelles attaques).

Description du profil :

• De formation Ingénieur en informatique, vous possédez avant tout une âme d’attaquant et le goût du challenge technique.
• Vous justifiez d’une expérience de deux ans minimum dans au moins l’un des domaines suivants :

– Méthodes et outils de protection des logiciels (Compilateurs, protection contre la rétro-conception, « de-obfuscation » de code, watermarking),

– Analyse de logiciel et recherche de vulnérabilités (Assembleur, rétro-conception, désassemblage),

– Réseaux informatiques et protocoles associés (IPv4 et v6), ou réseaux de télécommunication fixe et mobile (UMTS, NGN, IMS,…) ou réseaux sans-fils

• Anglais courant exigé
• Vous maitrisez différents langages (C, assembleur, Java Card…) et avez des connaissances en architecture des microprocesseurs
• La connaissance des normes bancaires EMV et spécifications dérivées serait appréciée