Le Laboratoire de Scurit fournit des prestations d''valuation et d''expertise en scurit de l''information. Son mtier: trouver et exploiter les failles de scurit dans les produits ou systmes que lui confient ses clients. En vritables " Hackers " agres par l''ANSSI (Agence Nationale de la Scurit des Systmes d''Information), l''quipe d''experts intervient sur une multitude de produits dans des domaines trs varis dont la scurit mobile travers lvaluation dapplications de paiement mobile, de protection de contenu ou dauthentification. Ces produits sont valus selon des schmas dvaluation comme EMVCo SBMP (Software Mobile Base Payment), PCI 3DS, PCI mPOC (Mobile Payments on COTS)
En renfort de l''quipe technique, vous participez des projets d''valuation scuritaire de solutions mobile et la R&D dans ce domaine (dveloppement d''outils, cration de nouvelles attaques). Vous analyserez la scurit dimplmentation logicielle sur des appareils mobiles et autre appareils connects en particulier sur les plateformes Android et iOS. Cela consiste analyser le fonctionnement dun produit, en faire la revue de code et effectuer des tests de pntrations afin didentifier des vulnrabilits potentielles.
De formation Ingnieur en Informatique ou quivalent, vous possdez avant tout une me d''attaquant et le got du challenge technique. Vous tes curieux, rigoureux et avez un intrt pour la scurit. Vous aimez apprendre de nouvelles choses, vous tenir au courant des nouveauts et voluer dans le domaine complexe et stimulant de la scurit.
Vous avez une bonne connaissance de lenvironnement des plateforme mobile Android et iOS ou Linux embarqu et de leur modle de scurit, ainsi que des langages de programmation associs (Java, C/C++, assembleur ARM et x86).
Vous tes familier avec le reverse engineering dapplication et les outils danalyse statique et dynamique. La connaissance des standards et ltat de lart de la scurit mobile et des mcanismes dauthentifications, de la cryptographie et des contre-mesures est vivement souhaite.
Une bonne maitrise de lAnglais (technique) est indispensable.