Pentester – Audit de Sécurité de Produits Embarqués H/F

GROUPE LR TECHNOLOGIES; Bois-Colombes; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

GROUPE LR TECHNOLOGIES, basé à Bois-Colombes, recherche un Ingénieur Pentester en cybersécurité. En tant qu'expert, vous réalisez des audits de sécurité sur des produits embarqués, rédigeant des rapports et apportant un support technique aux équipes de développement.

Un diplôme de Master 2 ou équivalent est requis, ainsi que 5 ans d'expérience en audit de sécurité. Compétences en pentesting et en Linux sont nécessaires, et la certification OSCP est un plus.

Qualifications

• 5 ans d'expérience en audit de sécurité et pentesting sur des environnements embarqués.
• Capacité à travailler de manière transverse avec différentes équipes.
• Autonomie et rigueur avec un bon esprit d'analyse.

Responsabilités

• Réaliser des audits de cybersécurité sur les équipements.
• Rédiger des rapports d'audit avec descriptions et contre-mesures.
• Conduire des réunions de restitution des audits.

Connaissances

Maîtrise des outils de pentesting

Compétences en Linux

Connaissance des protocoles IP

Expérience en pentesting sur environnements embarqués

Communication orale et écrite

Formation

Master 2 en informatique, cybersécurité ou systèmes embarqués

Outils

IDA

Burp

Description du poste

Au sein des équipes de notre client, leader dans le domaine des technologies embarquées, vous interviendrez en tant qu’Ingénieur Pentester / Cybersécurité. Cette mission porte sur la sécurité des produits embarqués de l’entreprise (passerelles domestiques, routeurs IP, décodeurs TV, compteurs, concentrateurs) et vise à garantir leur résilience face aux cybermenaces.

Missions

• Réalisation d’audits de cybersécurité (pentesting) sur les équipements et systèmes.
• Rédaction de rapports d’audit comprenant :
  • Description des failles de sécurité identifiées.
  • Démonstration de la reproductibilité des failles.
  • Propositions de contre-mesures.
• Conduite de réunions de restitution des audits avec les équipes concernées.
• Support technique aux équipes de développement (URD) sur les aspects sécurité, avec propositions de contre-mesures adaptées aux failles détectées.
• Participation à la définition et à la diffusion des bonnes pratiques de développement sécurisé.
• Veille technologique en cybersécurité, incluant l’analyse des menaces émergentes et des activités de hacking liées aux produits embarqués.

Diplômé(e) d’un Master 2 ou d’une école d’ingénieur en informatique, cybersécurité ou systèmes embarqués, vous justifiez d’au moins 5 ans d’expérience en audit de sécurité et pentesting sur des environnements embarqués.

Compétences techniques attendues

• Maîtrise des outils de pentesting et d’analyse de code (IDA, Burp, etc.).
• Solides compétences en Linux (user et kernel).
• Bonne connaissance des protocoles IP et des techniques de hacking (Linux, applications web).
• Expérience en pentesting sur environnements logiciels embarqués et logiciels de gestion/supervision.
• Idéalement, certification OSCP.

Vous savez travailler de manière transverse avec les différentes équipes et avez d'excellentes capacités de communication orale et écrite.

Vous faites preuve d'autonomie, de rigueur et avez un bon esprit d’analyse.