Requirements: French
Company: SERMA Safety and Security
Region: Pessac , Nouvelle-Aquitaine
Le Laboratoire de Scurit fournit des prestations d''valuation et d''expertise en scurit de l''information. Son mtier: trouver et exploiter les failles de scurit dans les produits ou systmes que lui confient ses clients. En vritables " Hackers " agres par l''ANSSI (Agence Nationale de la Scurit des Systmes d''Information), l''quipe d''experts intervient sur une multitude de produits dans des domaines trs varis (circuit intgr, carte bancaire, identit lectronique, signature lectronique, systmes de chiffrement, disques durs et cls USB scuriss, tlphonie mobile, automobile, aronautique...). En renfort de l''quipe technique et rattach au Responsable de nos filires, vous participez des projets d''valuation scuritaire de code embarqu sur les diffrents produits que nous traitons et la R&D dans ce domaine (dveloppement d''outils, cration de nouvelles attaques). Le travail de lvaluateur logiciel consiste analyser un produit, identifier des chemins dattaques, et participer la mise en place dattaques en coordination avec un valuateur cryptographie et un valuateur matriel (hardware). S un projet dvaluation, trois domaines de comptences sont mis en uvre, ce qui implique un travail dquipe et permet une monte en comptences sur diffrents domaines De formation Ingnieur en Informatique ou quivalent, vous possdez avant tout une me d''attaquant et le got du challenge technique. Vous tes curieux, rigoureux et avez un intrt pour la scurit. Vous justifiez d''une exprience dans lvaluation scuritaire ou le dveloppement logiciel et le test de systmes embarqus. Vous avez acquis des comptences en revue de code, recherche de vulnrabilits, tests dintrusion (compilation, reverse engineering, exploitation de vulnrabilits) Vous tes familier avec diffrents langages : C, assembleur (ARM, x86), Java, python et avez idalement des connaissances en architecture des microcontrleurs. La connaissance des normes/spcifications bancaires (EMV) serait un avantage, de mme que des connaissances en Java Card et des techniques dattaques sur produits embarqus (injection de faute, side-channel).