Pentester embarqué expérimenté(e) - Torcy, France - Kariera Group Recruitment Services

    Kariera Group Recruitment Services
    Kariera Group Recruitment Services Torcy, France

    il y a 2 semaines

    Default job background
    permanent
    Description

    Face à une croissance interne, nous recherchons notre futur(e) Pentester embarqué expérimenté(e) (F/H).

    Vos missions :

    Analyser les besoins du client et les exigences sécurité ;
    Étude des documents de spécification ;
    Définition du plan test et gestion des scénarios de tests ;
    Analyse des résultats des tests et établissement d'un compte rendu ;
    Test d'intrusion IT (sites Web, infrastructure réseau, systèmes Windows / linux)
    Test d'intrusion mobile (Android & iOS)
    Test d'intrusion communication sans fil (Bluetooth, GSM (3G/4G/5G), Wifi, GNSS, ...) sur équipement embarqué / IoT
    Test d'intrusion communication filaire (CAN, USB, Ethernet, I2C, SPI, JTAG, ...) sur équipement embarqué / IoT
    Test d'intrusion hardware (dessoudure composants, dump mémoire, injection de fautes, ...)
    Test d'intrusion industriel (ZigBee, OPC-UA, SCADA, ...)
    Le poste peut être basé en région IDF et est à pourvoir dès que possible.

    Profil et compétences

    De formation BAC+5 Ecole d'Ingénieur ou Universitaire.

    Vos compétences :

    Vous avez des connaissances en : électronique, informatique (maitrise d'un ou plusieurs OS),, réseau
    Vous avez des connaissances dans un ou plusieurs des domaines suivants : reverse-engineering, forensic, InfoSec, programmation, cryptanalyse, attaques physiques, attaques réseau, etc...
    Vous avez déjà effectué du pentest sur des systèmes embarqués, IoT ou industriel
    Vous avez de préférence déjà effectué du pentest sur des sites WEB ou des applications mobiles
    Vous avez une capacité à programmer (langages de scripting et Python)

    Vos atouts :

    Vous avez des connaissances des standards de la cyber : ISO 27001, IEC 62443, ISO 21434, Top 10 OWASP, CVSS
    Vous êtes capable d'utiliser les outils standards comme : nmap, wireshark, metasploit, Burp Suite Prohashcat, gdb, etc...
    Vous êtes capable de développer des scripts permettant d'automatiser vos tests
    Anglais professionnel
    Vous aimez l'innovation et êtes à force de proposition