Ingénieur évaluation sécurité software H/F - (KSC/CHW/042026)

ppSERMA Group est un acteur indépendant français spécialisé dans le conseil et l’expertise des systèmes électroniques embarqués et industriels, ainsi que dans la sécurité des systèmes d’information via sa filiale SERMA Safety Security. /p pAu sein de la division SERMA Safety Security, le Laboratoire de Sécurité (CESTI agréé par l’ANSSI) réalise des prestations d’évaluation et d’expertise en sécurité de l’information. /p pSon métier : identifier et exploiter les vulnérabilités des produits confiés par ses clients (systèmes embarqués, composants sécurisés, cartes à puce, SoC, IoT, systèmes industriels, téléphonie mobile, automobile, aéronautique…) /p pDans le cadre de notre développement, nous recherchons un(e) bIngénieur Évaluation Sécurité Logicielle /b intervenant dans un environnement à dominante hardware. /p h3Descriptions des missions /h3 pAu sein du laboratoire, vous intégrerez une équipe d’experts en sécurité et interviendrez sur des projets d’évaluation sécuritaire de produits embarqués intégrant des briques logicielles. /p pÀ ce titre, vous serez amené(e) à : /p ul liRéaliser des expertises techniques dans le cadre de projets d’évaluation sécurité /li liAnalyser du code source et/ou binaire afin d’identifier des vulnérabilités /li liMettre en œuvre des techniques d’attaques logicielles /li liConduire des travaux de reverse engineering /li liUtiliser des outils d’analyse de code statique et dynamique /li liParticiper à la définition et à l’exécution de scénarios d’attaque /li /ul pVous évoluez dans un environnement mêlant sécurité logicielle et compréhension des architectures matérielles sous-jacentes. /p h3Description du profil /h3 pDe formation Ingénieur en Informatique ou équivalent, vous possédez avant tout une forte appétence pour la recherche de vulnérabilités et les défis techniques. /p pVous justifiez d’une expérience significative en sécurité logicielle, notamment en : /p ul liAnalyse de code et recherche de vulnérabilités /li liExploitation de failles logicielles /li /ul pVous maîtrisez plusieurs langages de programmation, idéalement : /p pC, Assembleur, JavaCard et/ou Python. /p pVous avez une bonne connaissance : /p ul liDes outils d’analyse de code statique et dynamique /li liDes techniques d’attaques logicielles /li liDes environnements embarqués /li /ul pIdéalement, vous disposez également : /p ul liDe connaissances en architecture microprocesseur /li liD’une expérience des référentiels d’évaluation (ex : Critères Communs) /li /ul h3Localisation /h3 pLe poste est à pourvoir sur le secteur de Bordeaux. /p h3Pourquoi nous rejoindre /h3 ul li1450 ingénieurs et techniciens /li li11 laboratoires d’expertises en électronique et nouvelles énergies /li li5 bureaux d’études (composants, cartes et systèmes électroniques) /li liConseil en électronique, sureté et cybersécurité /li li30 sites en Europe et aux Etats-Unis /li liStructure participative : 700 employés actionnaires du groupe /li liConvention collective de la métallurgie /li liPrime de participation et prime d’intéressement /li liTitres-restaurant d’une valeur faciale de 10,83 € /li liAccès à l’ensemble des avantages proposés par le CSE (activités sociales et culturelles) /li /ul /p #J-18808-Ljbffr