Chercheur en sécurité (H/F)

Des postes sont également ouverts à Rennes.

Missions :

Intégré(e) au sein de l’activité cyber de la DGSI, dans une équipe de recherche/étude de vulnérabilité, d’exploitation et de qualification vous serez en charge de :

• L’étude de vulnérabilités sur des systèmes mobiles, embarqués ou desktop ;
• La recherche de vulnérabilités par Fuzzing ou audit ;
• Assurer le maintien des outils et améliorer leur packaging / design ;
• Suivre les prestations externalisées ;
• Réaliser une veille technologique constante sur les nouvelles techniques, l’écosystème offensif et les correctifs de sécurité.

Profil recherché :

Idéalement issu(e) d’un bac +2 ou bac+5 dans le domaine de la sécurité informatique, vous possédez une bonne connaissance dans plusieurs des domaines suivants :

• Programmation, parmi les langages suivants : C, C++, C#, Python, Java …;
• Assembleur : x86,x86_64, armv7,arm64 … ;
• Rétro-ingénierie statique et dynamique : IDA, windbg, frida … ;
• Instrumentation, émulation, exécution symbolique ;
• Fuzzing, code coverage, constraint solving ;
• Exploitation physique, chaine de boot, noyau, espace utilisateur ou applicatif ;
• Hardware : interfaces de debug, dessoudage de composants, analyseur logique, dumps mémoires ;
• Environnements techniques : Linux, Windows, MacOS, Android, iOS.

Divers :

• Habilitation « Très secret » préalable à la prise de fonction ; nationalité française requise ;

• CDD de 3 ans, renouvelable et pouvant évoluer vers un CDI ;

• Poste équivalent catégorie A dans la fonction publique ;

• Rémunération selon profil et expérience ;

• 54 jours de repos (25 jours de congés annuels + 29 ARTT au régime de 40h30 hebdomadaires) ; Restauration sur place.