Ingénieur Evaluation Cybersecurité mobile

Le Laboratoire de Sécurité fournit des prestations d'évaluation et d'expertise en sécurité de l'information. Son métier: trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients. En véritables » Hackers » agrées par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), l'équipe d'experts intervient sur une multitude de produits dans des domaines très variés dont la sécurité mobile à travers l'évaluation d'applications de paiement mobile, de protection de contenu ou d'authentification. Ces produits sont évalués selon des schémas d'évaluation comme EMVCo SBMP (Software Mobile Base Payment), PCI 3DS, PCI mPOC (Mobile Payments on COTS). En renfort de l'équipe technique, vous participez à des projets d'évaluation sécuritaire de solutions mobile et à la R&D dans ce domaine (développement d'outils, création de nouvelles attaques). Vous analyserez la sécurité d'implémentation logicielle sur des appareils mobiles et autre appareils connectés en particulier sur les plateformes Android et iOS. Cela consiste à analyser le fonctionnement d'un produit, en faire la revue de code et effectuer des tests de pénétrations afin d'identifier des vulnérabilités potentielles.

De formation Ingénieur en Informatique ou équivalent, vous possédez avant tout une âme d'attaquant et le goût du challenge technique. Vous êtes curieux, rigoureux et avez un intérêt pour la sécurité. Vous aimez apprendre de nouvelles choses, vous tenir au courant des nouveautés et évoluer dans le domaine complexe et stimulant de la sécurité. Vous avez une bonne connaissance de l'environnement des plateforme mobile Android et iOS ou Linux embarqué et de leur modèle de sécurité, ainsi que des langages de programmation associés (Java, C/C++, assembleur ARM et x86). Vous êtes familier avec le reverse engineering d'application et les outils d'analyse statique et dynamique. La connaissance des standards et l'état de l'art de la sécurité mobile et des mécanismes d'authentifications, de la cryptographie et des contre-mesures est vivement souhaitée. Une bonne maitrise de l'Anglais (technique) est indispensable.

À propos de SERMA Rejoignez SERMA Safety and Security et soyez acteur de la cybersécurité et de la sûreté de fonctionnement de demain ! Chez SERMA Safety and Security, nous mettons à profit plus de 30 ans d'expérience pour protéger les systèmes critiques de nos clients, qu'ils proviennent des secteurs de l'aéronautique, de l'automobile, de la défense, de la santé, télécommunications ou encore des banques et assurances. Notre mission ? Garantir que les produits et systèmes que nous traitons soient robustes, fiables et résistants aux cyberattaques, qu'elles proviennent de l'extérieur de l'entreprise ou de failles internes majeures. La technicité est ancrée dans notre ADN. Rejoindre SERMA Safety and Security, c'est plonger au cœur de projets innovants à forte composante technique, ce qui nous a valu d'obtenir le statut de premier laboratoire mondial en évaluation des critères communs ainsi que des qualifications et certifications prestigieuses telles que CESTI, PASSI LPM, SESIP, FIPS, SBMP, etc. Avec une équipe de plus de 230 experts passionnés qui excelle dans la sécurisation des systèmes d'information, des systèmes embarqués, des systèmes industriels et des systèmes IoT, répartis sur tout le territoire français, nous accompagnons nos clients dans toutes les phases de leurs projets avec des services et des solutions innovantes et personnalisées : * Cybersécurité (intégration, pentest, gouvernance des risques, SOC) * Sûreté de fonctionnement * Laboratoire de sécurité * Méthodes formelles Rejoignez une équipe dynamique où vous aurez l'opportunité de travailler sur des projets passionnants et d'approfondir vos compétences dans un environnement collaboratif et à taille humaine. SERMA Safety and Security, une entreprise du Groupe SERMA En intégrant SERMA Safety and Security, vous intégrez plus largement le groupe SERMA : un Groupe solide et indépendant, en pleine croissance sur ses marchés, et expert des métiers de l'électronique et de la microélectronique, de l'énergie, de la cybersécurité et des télécoms. Nos atouts ? * Près de 35 ans d'expertise dans des secteurs diversifiés * Des projets de cybersécurité innovants et stimulants * Des outils et technologies de pointe * De nombreuses opportunités de carrière et de développement personnel * Un réseau national et international * Un esprit d'équipe fort, avec une proximité réelle avec le management * Une ouverture du capital aux salariés (60% du capital de SERMA est détenu par ses salariés et managers)