Pentester Systèmes Embarqués/IoT/Industriel H/F - (KSC/IEC/102026)

SERMA Safety and Security; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

SERMA Safety and Security recherche un pentester Systèmes Embarqués/IoT/Industriel pour rejoindre son équipe d’experts. Vous évaluerez la sécurité de produits connectés dans l’automobile, l’industriel et l’IoT, avec une attention particulière au hardware et aux interfaces de débogage.

Vous réaliserez des tests d’intrusion sur des ECU/TCU, des systèmes industriels et des réseaux embarqués, et piloterez des analyses de firmware et des fuzzing pour identifier des vulnérabilités critiques.

Qualifications

• Maîtrise des tests d’intrusion sur systèmes embarqués et IoT
• Rétro-ingénierie (Ghidra, IDA Pro, Binary Ninja) et exploitation de vulnérabilités
• Bonnes connaissances en électronique : lecture de schémas et outils matériels (analyseur logique, oscilloscope, programmateurs, J-Link, Bus Pirate)
• Bonne connaissance de Linux embarqué (Yocto, Buildroot), des RTOS et des microcontrôleurs
• Maîtrise de Python et du C ; connaissances en attaques physiques (fault injection, canaux auxiliaires) appréciées
• Connaissance des protocoles industriels (Modbus, OPC UA, Profinet) appréciée

Responsibilities

• Réaliser des tests d’intrusion et des évaluations de sécurité sur des objets IoT et systèmes embarqués
• Réaliser des analyses matérielles : identification et exploitation des interfaces de debug, extraction de firmware et contournement du secure boot
• Réaliser de la rétro-ingénierie de firmwares et de binaires (ARM, MIPS, RISC-V), recherche de vulnérabilités et fuzzing
• Évaluer les mécanismes de sécurité des produits : chiffrement, gestion des clés, mises à jour sécurisées
• Contribuer à l’automatisation des audits et des tests grâce à l’IA et outils internes

Skills

Tests d’intrusion sur systèmes embarc

Education

Bac+5 cyberse9curite9 / systèmes embarque9s

Tools

Ghidra

IDA Pro

Binary Ninja

Yocto

Buildroot

J-Link

Bus Pirate

SocketCAN tooling

Job description

Dans le cadre du développement de nos activités en cybersécurité, nous recrutons un Pentester Systèmes Embarqués/IoT/Industriel afin de renforcer notre équipe d’experts. Le poste s’inscrit dans une dynamique de croissance autour de l’évaluation de la sécurité des produits connectés, notamment dans les secteurs automobile, industriel et IoT, et dans un contexte réglementaire en forte évolution (Cyber Resilience Act, RED DA, UN R155).

Missions principales

Tests d’intrusion embarqués / IoT / industriels

• Réaliser des tests d’intrusion et des évaluations de sécurité sur des produits connectés :
• Objets connectés IoT (grand public et professionnels)
• Calculateurs et systèmes embarqués automobiles (ECU, TCU, IVI, passerelles)
• Équipements et systèmes industriels (automates, IHM, passerelles OT, SCADA)
• Mener des analyses matérielles : identification et exploitation des interfaces de debug (UART, JTAG, SWD), extraction de firmware (lecture de mémoires flash/eMMC), contournement du secure boot
• Réaliser de la rétro-ingénierie de firmwares et de binaires (ARM, MIPS, RISC-V…), recherche de vulnérabilités et fuzzing
• Évaluer les mécanismes de sécurité des produits : chiffrement, gestion des clés, mise à jour sécurisée, durcissement du système

Sécurité automobile

• Tester les réseaux et protocoles véhicule : CAN / CAN-FD, LIN, Automotive Ethernet, UDS, DoIP, OBD-II
• Évaluer les mécanismes de sécurité embarqués : SecOC, accès diagnostic (seed/key), mises à jour OTA

Sécurité radio

• Analyser et attaquer les liaisons sans fil : BLE, Wi-Fi, Zigbee, LoRa, NFC/RFID, Sub-GHz, cellulaire (LTE-M, NB-IoT), clés de véhicule (RKE / PKES), TPMS
• Mettre en œuvre des attaques à l’aide de SDR : capture, démodulation, rejeu, injection, brouillage en environnement maîtrisé
• Contribuer à l’automatisation des activités d’audit grâce à l’IA : développement d’agents, de serveurs MCP et de skills pour l’outillage interne (analyse de firmware, triage de vulnérabilités, aide à la rédaction des rapports)
• Développer et maintenir des outils et bancs de test internes

Profil recherché

Compétences techniques embarqué/IoT

• Maîtrise des tests d’intrusion sur systèmes embarqués et IoT
• Solides compétences en rétro-ingénierie (Ghidra, IDA Pro, Binary Ninja…) et en exploitation de vulnérabilités
• Bonnes connaissances en électronique : lecture de schémas, utilisation d’outils matériels (analyseur logique, oscilloscope, programmateurs, J-Link, Bus Pirate…)
• Bonne connaissance de Linux embarqué (Yocto, Buildroot), des RTOS et des microcontrôleurs
• Maîtrise de Python et du C ; connaissances en attaques physiques (fault injection, canaux auxiliaires) appréciées
• Connaissance des protocoles industriels (Modbus, OPC UA, Profinet…) appréciée

Compétences automobiles

• Bonne connaissance des architectures E/E véhicule et des protocoles associés (CAN, UDS, DoIP, Automotive Ethernet)
• Pratique des outils d’analyse automobile (SocketCAN, can-utils, CANoe / CANalyzer, Caring Caribou…)

Compétences radio

• Bonne maîtrise des protocoles radio et des principes de modulation / démodulation
• Pratique des SDR (HackRF, USRP, BladeRF…) et des outils associés (GNU Radio, Universal Radio Hacker, inspectrum…), des outils BLE et RFID (nRF Sniffer, Ubertooth, Proxmark…)

Compétences IA (appréciées)

• Expérience dans la conception d’agents IA, de serveurs MCP ou de skills pour LLM
• Usage avancé des LLM pour l’assistance au pentest et à la rétro-ingénierie
• Sensibilité aux enjeux de sécurité des systèmes intégrant de l’IA

Qualités personnelles

• Curiosité technique et goût pour le « hardware hacking »
• Rigueur et sens de l’analyse
• Esprit critique et capacité de vulgarisation
• Esprit d’équipe et partage de connaissances

Expérience & formation

• Bac+5 en cybersécurité, systèmes embarqués, électronique, informatique ou équivalent