Ingénieur Sécurité: Preuves d'Exploitatibilité Automatisées

Orange; Châtillon; On-site; EUR 17,000 - 23,000; Full time

Job summary

Orange recherche un(e) stagiaire Bac+5 en informatique ou cybersécurité pour rejoindre l’équipe NSS du département NSEC. Vous étudierez et développerez des techniques d’analyse statique et dynamique pour déterminer l’exploitabilité de vulnérabilités dans du code source et générerez des preuves d’exploitabilité.

Sous la responsabilité d’un spécialiste sécurité applicative, vous travaillerez sur l’analyse de code et des solutions comme CodeQL, Joern, Semgrep, et participerez à la réalisation d’un

Qualifications

• Étudier l’état de l’art en analyse statique et dynamique orientée sécurité.
• Concevoir une chaîne d’analyse pour vérifier l’exploitabilité depuis les entrées.
• Développer des preuves d’exploitabilité (trace d’appel et flux).
• Traiter les cas complexes comme polymorphisme et réflexions.
• Réaliser un PoC sur des projets open source et générer un rapport.

Responsibilities

• Étudier l’analyse statique et dynamique et les solutions existantes.
• Concevoir une chaîne d’analyse depuis une fonction vulnérable connue.
• Développer un mécanisme de generation de preuves d’exploitabilité.
• Traiter les cas limitants la précision de l’analyse statique.
• Construire un corpus de validation et mesurer la précision.
• Réaliser un PoC appliqué avec rapport de preuve d’exploitabilité.

Skills

Analyse statique et dynamique de code

Développement : C

Développement : GO

Développement : Rust

Développement : Shell

Langues Français et Anglais

Systèmes GNU+Linux

Virtualisation KVM et Kubernetes

Curiosité et initiative

Education

Bac+5 Informatique ou Réseaux (école/université)

Tools

CodeQL

Joern

Semgrep

Oligo Security

Job description

Orange recherche un(e) stagiaire Bac+5 en informatique ou cybersécurité pour rejoindre l’équipe NSS du département NSEC. Vous étudierez et développerez des techniques d’analyse statique et dynamique pour déterminer l’exploitabilité de vulnérabilités dans du code source et générerez des preuves d’exploitabilité.

Sous la responsabilité d’un spécialiste sécurité applicative, vous travaillerez sur l’analyse de code et des solutions comme CodeQL, Joern, Semgrep, et participerez à la réalisation d’un