Pentester Embedded/IoT – Automotive & Industrial Security

SERMA Safety and Security; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

SERMA Safety and Security recherche un pentester Systèmes Embarqués/IoT/Industriel pour rejoindre son équipe d’experts. Vous évaluerez la sécurité de produits connectés dans l’automobile, l’industriel et l’IoT, avec une attention particulière au hardware et aux interfaces de débogage.

Vous réaliserez des tests d’intrusion sur des ECU/TCU, des systèmes industriels et des réseaux embarqués, et piloterez des analyses de firmware et des fuzzing pour identifier des vulnérabilités critiques.

Qualifications

• Maîtrise des tests d’intrusion sur systèmes embarqués et IoT
• Rétro-ingénierie (Ghidra, IDA Pro, Binary Ninja) et exploitation de vulnérabilités
• Bonnes connaissances en électronique : lecture de schémas et outils matériels (analyseur logique, oscilloscope, programmateurs, J-Link, Bus Pirate)
• Bonne connaissance de Linux embarqué (Yocto, Buildroot), des RTOS et des microcontrôleurs
• Maîtrise de Python et du C ; connaissances en attaques physiques (fault injection, canaux auxiliaires) appréciées
• Connaissance des protocoles industriels (Modbus, OPC UA, Profinet) appréciée

Responsibilities

• Réaliser des tests d’intrusion et des évaluations de sécurité sur des objets IoT et systèmes embarqués
• Réaliser des analyses matérielles : identification et exploitation des interfaces de debug, extraction de firmware et contournement du secure boot
• Réaliser de la rétro-ingénierie de firmwares et de binaires (ARM, MIPS, RISC-V), recherche de vulnérabilités et fuzzing
• Évaluer les mécanismes de sécurité des produits : chiffrement, gestion des clés, mises à jour sécurisées
• Contribuer à l’automatisation des audits et des tests grâce à l’IA et outils internes

Skills

Tests d’intrusion sur systèmes embarc

Education

Bac+5 cyberse9curite9 / systèmes embarque9s

Tools

Ghidra

IDA Pro

Binary Ninja

Yocto

Buildroot

J-Link

Bus Pirate

SocketCAN tooling

Job description

SERMA Safety and Security recherche un pentester Systèmes Embarqués/IoT/Industriel pour rejoindre son équipe d’experts. Vous évaluerez la sécurité de produits connectés dans l’automobile, l’industriel et l’IoT, avec une attention particulière au hardware et aux interfaces de débogage.

Vous réaliserez des tests d’intrusion sur des ECU/TCU, des systèmes industriels et des réseaux embarqués, et piloterez des analyses de firmware et des fuzzing pour identifier des vulnérabilités critiques.