Intégré au sein d’une équipe d’experts en recherche de vulnérabilités et de rétro-conception logicielle, vous côtoierez les différents aspects du monde de la sécurité.

En collaboration avec d’autres experts en investigation numérique, cryptographie, pentest… vous serez confrontés à des problématiques complexes et opérationnelles. Le soutien des experts du domaine et un plan de formation adapté et personnalisé vous donneront les moyens d’arriver à vos fins.

Dans le cadre de nos missions, notamment l’investigation numérique et la sécurisation des communications, et sur la base des applications développées en interne, un savoir-faire unique sur les smartphones d’aujourd’hui a été acquis.

Vous intégrerez une entité ayant de nombreux atouts tels qu’une expertise sur les dernières versions d’Android, une grande expérience pour comprendre les systèmes fermés ainsi que des défis techniques complexes et uniques à résoudre. Vous aurez accès à des capacités, des moyens et des compétences uniques.

Vos missions

Vous serez en charge des activités suivantes :

• monter en compétence sur les mécanismes internes d’Android,

• faire de la rétro-ingénierie du système d’exploitation,

• faire du reverse engineering des composants logiciels,

• faire de la recherche et de l’exploitation de vulnérabilités,

• mettre en place des campagnes de fuzzing,

Votre profil

Vous êtes diplômé d’une filière informatique (Bac+5 idéalement) dans le domaine de la Sécurité des Systèmes d’Information (SSI). Vous justifiez d’une première expérience professionnelle dans le domaine de la rétro-ingénierie ou de la recherche de vulnérabilités.

Vous possédez les compétences et qualités suivantes :

• grande capacité d’adaptation et être force de proposition,

• curieux de nature, dynamique, faisant preuve d’innovation,

• bonnes capacités de synthèse et de vulgarisation,

• capacité à utiliser les outils de reverse (IDA Pro, Ghidra),

• bonne maîtrise des langages de programmation (tels que Python et C) et de l’assembleur (ARM, Intel),

• bonnes connaissances des principes fondamentaux des systèmes d’exploitation (séparation espace utilisateur/noyau, fonctionnement de la mémoire, interruptions, etc.),

• bonnes connaissances des techniques d’exploitation logicielle,

• la participation à des CTF serait un plus,

• familier de l’environnement Android (Binder, Magisk, Frida, …) serait un plus,

• de bonnes connaissances sur les principaux mécanismes de sécurité sur Android (SELinux, dm-verity, verrou OEM, …) seront un plus,

• connaissances en architecture des ordinateurs seront un plus.

Les plus de l’offre