Évaluateur(trice) Sécurité Mobile et Logicielle

En tant quévaluateur(trice) sécurité mobile et logicielle vous serez responsable de lanalyse et de lévaluation de la robustesse des mécanismes de sécurité implémentés dans des applications systèmes et plateformes mobiles.

Vous collaborerez étroitement avec des équipes pluridisciplinaires et contribuerez à lamélioration globale de la sécurité et de la conformité de produits de pointe embarqués dans des environnements Android et iOS : solutions de paiement mobile portefeuilles numériques applications didentité et dauthentification solutions biométriques

Vos responsabilités incluront :

• Analyse de sécurité logicielle : étudier larchitecture les mécanismes de sécurité et les surfaces dattaque des applications et systèmes mobiles afin dévaluer leur niveau de résistance face aux menaces modernes.
• Tests de pénétration et recherche de vulnérabilités : réaliser des analyses statiques et dynamiques identifier des vulnérabilités exploitables et démontrer leur impact potentiel à travers des scénarios dattaque réalistes.
• Reverse engineering avancé : analyser et instrumenter des applications et binaires afin dévaluer la robustesse des protections logicielles des mécanismes dauthentification des contre-mesures anti-tampering et anti-reverse engineering.
• Évaluation des plateformes mobiles : examiner les mécanismes de sécurité propres aux environnements Android iOS et Linux embarqués ainsi que leurs interactions avec les composants matériels sécurisés.
• Collaboration : travailler avec des équipes multidisciplinaires internes (experts software hardware cryptographie) et externes (architectes développeurs responsables sécurité) afin daccompagner les clients tout au long du processus dévaluation.
• Amélioration continue : contribuer à lévolution des méthodologies dévaluation des outils internes et des meilleures pratiques tout en assurant une veille technologique sur les nouvelles techniques dattaque et de protection.

Qualifications :

Vous êtes passionné(e) par la cybersécurité offensive lanalyse de logiciels et la recherche de vulnérabilités.

Compétences requises :

• Solide connaissance des systèmes dexploitation mobiles et embarqués (Android iOS Linux embarqué).
• Expérience en analyse de sécurité applicative tests de pénétration ou reverse engineering.
• Bonne maîtrise des langages C C Java assembleur.
• Connaissance des architectures ARM et x86.
• Maîtrise doutils danalyse statique et dynamique utilisés pour létude de binaires et dapplications.
• Compréhension des mécanismes de sécurité modernes : authentification gestion des clés cryptographie appliquée cloisonnement durcissement logiciel.
• Bonne capacité à communiquer vulgariser et travailler avec des interlocuteurs variés.
• Rigueur scientifique esprit analytique et sens du détail.
• Maîtrise de langlais (écrit/oral).

Atouts appréciés :

• Expérience avec des frameworks de tests de sécurité mobile.
• Connaissance des technologies de paiement mobile didentité numérique ou de biométrie.
• Connaissance des standards dévaluation de sécurité (EMVCo SBMP PCI MPoC etc.).

Expérience en développement doutils dautomatisation ou scripts (Python Bash Rust).

Informations supplémentaires :

Pourquoi travailler pour Brightsight

Chez Brightsight vous pourrez :

• Faire partie dune équipe multiculturelle avec des collaborateurs pluridisciplinaires.
• Travailler pour le leader mondial reconnu en matière dévaluation de la sécurité.
• Travailler avec les principaux développeurs de produits sécurisés et sur leurs dernières innovations.
• Bénéficier dun environnement de travail stimulant encourageant le développement personnel et professionnel.

Si vous êtes prêt(e) à relever des défis passionnants et à faire partie dune équipe dexperts postulez dès aujourdhui et rejoignez Brightsight pour façonner lavenir de la sécurité des technologies de linformation !

Remote Work :

No

Employment Type :

Full-time