Evaluation sécurité software H/F - (KSC/CSW/032026)

ppbSERMA Group /b est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale bSerma Safety Security. /b /p pbSERMA Safety Security /ba su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT systèmes industriels. /p pNous recrutons un bÉvaluateur Sécurité Software /b qui contribuera activement aux premières évaluations du laboratoire et participera à la montée en puissance de l’activité. /p pAu sein d’une équipe d’experts en sécurité et sous la supervision d’un Responsable d’évaluation CESTI, vous serez chargé de : /p ul libAnalyser la conformité /b de produits logiciels ou systèmes embarqués vis-à-vis des référentiels d’évaluation (Critères Communs – ISO/IEC15408, CSPN, etc.). /li libExaminer les documents techniques /b fournis par les développeurs : spécifications, architecture logicielle, modèles de menaces, code source, résultats de tests. /li libMettre en œuvre les tests d’évaluation /b : vérification de l’implémentation des mécanismes de sécurité, tests de robustesse et d’intrusion. /li libRédiger les rapports d’évaluation /b, synthèses techniques et comptes rendus à destination de l’ANSSI et du commanditaire. /li libParticiper aux revues techniques internes /b et contribuer à la capitalisation de connaissances et outils d’évaluation. /li libCollaborer avec les experts cryptographie /b /li libContribuer à la veille technique et normative /b du laboratoire (référentiels ANSSI, méthodologies CC, CSPN, ISO 15408, ISO 18045…). /li /ul h3Profil recherché /h3 ul liDiplôme Bac+5 (école d’ingénieur ou université) en binformatique, cybersécurité, réseaux et systèmes d'exploitation. /b /li /ul h3Compétences techniques attendues /h3 ul liSolides bases en bdéveloppement logiciel /b (C, C++, Python, Java, Web ou bases de données). /li liBonne compréhension des bmécanismes de sécurité logicielle /b : contrôle d’accès, chiffrement, authentification, intégrité, gestion de clés, durcissement. /li liConnaissance des benvironnements d’exploitation /b (Linux, Windows, iOS/Android). /li liMaîtrise des bprincipes de tests et d’analyses de vulnérabilités /b. /li liConnaissance des bréférentiels d’évaluation /b : /li /ul pbCritères Communs (ISO/CEI 15408, ISO/CEI 18045) /b /p pbCSPN (Certification de Sécurité de Premier Niveau) /b /p pbFIPS 140-3 /b, bPASSI, PRIS /bou autres schémas de certification équivalents. /p ul liDes notions en bcryptographie appliquée /b et en bsécurité des protocoles /b sont un plus. /li liConnaissance des exigences bISO/IEC 17025 /b (accréditation des laboratoires) appréciée. /li /ul h3Qualités du profil attendues /h3 ul liRigueur et esprit d’analyse /li liGoût pour l’investigation technique et la recherche de vulnérabilités /li liEsprit critique, objectivité et intégrité /li liAisance rédactionnelle et communication claire /li /ul /p #J-18808-Ljbffr