PENTESTER HARDWARE (H/F)
Critères de l'offre
L'entreprise : AIRBUS
Airbus est le pionnier d'une industrie aéronautique et spatiale durable, pour un monde sûr et uni. La société innove constamment pour fournir des solutions efficaces et technologiquement avancées dans l'aérospatial, la défense et les services connectés.
Dans le domaine de l'aviation commerciale, Airbus propose des avions de ligne modernes et économes en carburant ainsi que des services associés.
Airbus est également un leader européen dans le domaine de la défense et de la sécurité, ainsi qu'un acteur mondial de premier plan dans le spatial.
Dans le domaine des hélicoptères civils et militaires, Airbus fournit les solutions et les services les plus performants au monde.
Description du poste
Description de l'emploi :
Votre futur job, si vous l'acceptez…
Rejoignez les équipes « Pentest » d'Airbus Protect en tant que « auditeur en test d'intrusion systèmes embarqués ».
En tant que consultant pentester, vous rejoindrez l'équipe de sécurité offensive d'Airbus Protect.
Dans un contexte d'accroissement de notre activité, vous travaillerez principalement sur des missions de tests de pénétration dans un environnement diversifié lié au domaine automobile (calculateurs, systèmes embarqués, services connectés, systèmes infotainment, inviolabilités des véhicules).
Vos missions :
Intégration dans l'équipe de sécurité offensive au sein de l'unité opérationnelle Sécurité des produits.
Vous effectuez des évaluations techniques de sécurité des infrastructures et des applications informatiques.
Vous identifierez les vulnérabilités ainsi que l'impact technique et le niveau d'exploitation requis.
Vous rédigerez et les rapports de tests de pénétration.
Vous présenterez oralement les rapports de tests de pénétration aux clients.
En transverse à vos missions vous devrez également :
Maintenir votre niveau de compétences aux regards de l'évolution des technologies développées et mises en place par nos clients.
Contribuer à l'amélioration de l'outillage et des processus de l'équipe de sécurité offensive.
En outre, vous serez formé sur les différents sujets nécessaires pour effectuer vos activités quotidiennes avec expertise.
Vous réaliserez principalement vos missions sur les sites client situés dans le 78 ce qui nécessite de fréquents déplacements (jusqu'à 80%).
Etes-vous notre futur talent ?
Prérequis :
Master dans le domaine de l'informatique, des TI, de l'ingénierie, etc,
3 ans d'expérience professionnelle minimum
Titulaire de certifications liées à la sécurité offensive (SANS, OSCP, ...) appréciées.
Compétences métier :
Micro-soudure
Rétro-ingénierie hardware (analyse PCB)
Détection de port de debug (JTAG, DAP, SWD, etc.)
Extraction de firmware et analyse
Rétro-ingénierie firmware (architectures: Infineon Tricore, ARM, VH850/RH850, etc.)
Recherche de vulnérabilités, Fuzzing, Développement d'exploits (stack overflow, heap overflow, etc.)
Connaissance des concepts de secure update / secure boot / cryptographie
Interfaces de communication: Bluetooth, Wi-Fi, Radio (SDR), USB, etc.
Maîtrise des environnements Linux et Android
Protocoles de communication automobile: CAN, ISO-TP, UDS, XCP, CCP, LIN, FlexRay, etc…
Réseau IPv4/IPv6, firewall, VLANs
Maîtrise des langages C, C++ et Python
Compétences transverses :
Compétences en matière de rédaction de rapports de pentest.
Compétences en matière de pédagogie et de communication.
L'anglais écrit et parlé est obligatoire.
Softs skills recherchées :
Rigueur et organisation
Autonomie
Esprit de synthèse et qualité rédactionnelles
Capacité à animer une réunion
Orientation client
Ce poste nécessite une habilitation de sécurité ou nécessite d'être éligible à une habilitation par les autorités reconnues
Airbus Protect c'est…
Un management de proximité et bienveillant
Un environnement de travail dynamique et des projets innovants
Un parcours de carrière adapté à vos aspirations
Une communauté d'experts reconnus
Une possibilité de s'engager dans des projets de R.S.E.
Un catalogue de formations complet
Du télétravail possible
D'autres avantages à découvrir lors de nos futurs échanges…
Vous recherchez un poste avec une activité variée et de réelles opportunités d'évolution…
Venez vivre l'aventure Airbus Protect… On vous attend !
Cet emploi exige une connaissance des risques de conformité potentiels et un engagement à agir avec intégrité, comme base de la réussite, de la réputation et de la croissance durable de la société.
Unité légale :
Airbus Protect SASType de contrat :
CDINiveau d'expérience :
Expérimenté(e)Famille d'emplois :
Cyber SecurityEn soumettant votre CV ou votre candidature, vous autorisez Airbus à utiliser et stocker des informations vous concernant à des fins de suivi de votre candidature ou de futurs emplois. Ces informations ne seront utilisées que par Airbus.
Airbus s'engage à assurer la diversité de sa main-d'œuvre et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures, quels que soient le milieu social et culturel, l'âge, le genre, l'invalidité, l'orientation sexuelle ou les croyances religieuses des postulants.
Airbus est depuis toujours attaché à l'égalité des chances pour tous. En tant que tel, nous ne demanderons jamais aucun type d'avance de frais dans le cadre d'un processus de recrutement. Toute usurpation d'identité d'Airbus à cette fin doit être signalée à emsom@airbus.com.
Chez Airbus, nous vous aidons à travailler, à vous connecter et à collaborer plus facilement et de manière plus flexible. Dans la mesure du possible, nous favorisons les modalités de travail flexibles pour stimuler la pensée innovante.
Salaire et avantages
Salaire : Salaire selon profil
Référence : JR10263726
