Situé sur notre site d'Ollioules (Var - 83) au sein du CERT Naval Group, rattaché à la Direction Cybersecurité, et en lien avec les différentes entités du groupe, vous interviendrez dans la réalisation de missions d’audits techniques (rétro-ingénierie, analyse de codes malveillants, analyse de vulnérabilités, fuzzing, etc.) sur des composants ou systèmes touchant l’ensemble du périmètre de Naval Group : système d’information bureautique, système d’information de production, plateformes de développement, programmes d’armement.

Fort de votre expérience, vous participerez à la montée en puissance des activités du CERT en étant force de proposition et vous participerez au rayonnement du CERT, et de Naval Group en général, dans le domaine de la cybersécurité par le biais de conférences ou de publications de portée nationale ou internationale.

En tant qu'Ingénieur Cybersécurité en Reverse Engineering, vous serez en charge des activités suivantes :

-        Mettre en œuvre les outils et plates-formes de rétro ingénierie en fonction des différentes technologies concernées

-        Élaborer les méthodologies de rétro-ingénierie,

-        Réaliser les analyses et recherches de vulnérabilités pouvant affecter l’ensemble des systèmes de Naval Group (domaine IT, automates industriel, systèmes électroniques programmables)

-        Développer à des fins d’étude et de démonstration des preuves de concept associées.

-        Analyser des codes malveillants découverts dans le cadre d’investigations ou plus largement inhérent à des groupes d’attaquants spécifiques

-        Élaborer les rapports présentant les résultats et proposer, en lien avec les équipes métier, les éventuelles évolutions et corrections à mettre en œuvre,

-        Participer ponctuellement aux autres missions du CERT (incident response, pen-tests, etc.)

-        Assurer la veille technologique de son domaine et contribuer à la veille sur la menace.

-        Contribuer à des activités d'études sur les solutions du marché.

-        Contribuer à des activités recherche pouvant déboucher sur des publications.

 Profil Ingénieur ou titulaire d'un Bac +5 minimum, vous justifiez d’au moins 5 ans d'expérience similaire au cours de laquelle vous avez acquis une bonne connaissance et pratique des domaines suivants :

-        hacking éthique,

-        outils de reverse engineer,

-        analyse de malwares,

-        analyse de vulnérabilités et principes d’exploitation

-        méthodologies et outils de fuzzing

-        architectures matérielles standard (x86/64, ARM, MISP)

-        langages : ASM, Python, C/C++ ;

-        rédaction de documents techniques.

Idéalement, vous possédez en outre une première expérience dans un ou plusieurs des domaines technique appliquée au monde de l’embarqué, des automates industriels ou des composants électroniques programmables.