Lead Tech Cybersécurité Reverse
Critères de l'offre
L'entreprise : NAVAL GROUP
Naval Group est une entreprise de haute technologie d'envergure internationale et compte parmi les rares leaders mondiaux des systèmes navals de défense qui maîtrisent l'ensemble de la chaîne de réalisation des programmes complexes. Naval Group répond aux besoins de ses clients grâce à ses savoir-faire exceptionnels et ses moyens industriels uniques.
Description du poste
Situé sur notre site d'Ollioules (Var - 83) au sein du CERT Naval Group, rattaché à la Direction Cybersecurité, et en lien avec les différentes entités du groupe, vous
interviendrez dans la réalisation de missions d'audits techniques (rétro-ingénierie, analyse de codes malveillants, analyse de vulnérabilités, fuzzing, etc.) sur des composants ou systèmes touchant l'ensemble du périmètre de Naval Group : système d'information bureautique, système d'information de production, plateformes de développement, programmes d'armement.
Fort de votre expérience, vous participerez à la montée en puissance des activités du CERT en étant force de proposition et vous participerez au rayonnement du CERT, et de Naval Group en général, dans le domaine de la cybersécurité par le biais de conférences ou de publications de portée nationale ou internationale.
En tant qu'Ingénieur Cybersécurité en Reverse Engineering, vous serez en charge des activités suivantes :
- Mettre en oeuvre les outils et plates-formes de rétro ingénierie en fonction des différentes technologies concernées
- Élaborer les méthodologies de rétro-ingénierie,
- Réaliser les analyses et recherches de vulnérabilités pouvant affecter l'ensemble des systèmes de Naval Group (domaine IT, automates industriel, systèmes
électroniques programmables)
- Développer à des fins d'étude et de démonstration des preuves de concept associées.
- Analyser des codes malveillants découverts dans le cadre d'investigations ou plus largement inhérent à des groupes d'attaquants spécifiques
- Élaborer les rapports présentant les résultats et proposer, en lien avec les équipes métier, les éventuelles évolutions et corrections à mettre en oeuvre,
- Participer ponctuellement aux autres missions du CERT (incident response, pentests, etc.)
- Assurer la veille technologique de son domaine et contribuer à la veille sur la menace.
- Contribuer à des activités d'études sur les solutions du marché.
- Contribuer à des activités recherche pouvant déboucher sur des publications.
Description du profil
Profil Ingénieur ou titulaire d'un Bac + 3 à +5, vous justifiez d'au moins 8 ans d'expérience dans le domaine, et vous positionnez en tant que leader technique.
- hacking éthique,
- outils de reverse engineer,
- analyse de malwares,
- analyse de vulnérabilités et principes d'exploitation
- méthodologies et outils de fuzzing
- architectures matérielles standard (x86/64, ARM, MISP)
- langages : ASM, Python, C/C++ ;
- rédaction de documents techniques.
Idéalement, vous possédez en outre des compétences dans un ou plusieurs des domaines technique appliquée au monde de l'embarqué, des automates
industriels ou des composants électroniques programmables.s"
Salaire et avantages
Salaire : Salaire selon profil
Référence : P2018-003146-2
