THALES Communications & Security est numéro un européen des systèmes d’information et de communications sécurisés pour les marchés mondiaux de la défense, de la sécurité et du transport terrestre. La société compte près de 7 000 salariés répartis sur 9 sites principaux en France, au service de ses clients en France et à l’international.
Face à la montée en puissance de la cybercriminalité, favorisée par la complexité croissante des systèmes et des réseaux, la Direction de la Sécurité des Technologies de l’Information (ITS) développe et soutient des solutions de sécurité de haut niveau pour les systèmes d’information et de communication des gouvernements, des opérateurs d’infrastructures critiques, des entreprises et de l’industrie financière.
Dans le cadre de notre développement, nous recherchons un(e) :
Evaluateur sécurité JAVACARD H/F Basé(e) à Toulouse (31)
Vous êtes rattaché à un laboratoire d'essais (CESTI) dont la mission est d'évaluer la sécurité des systèmes d'information notamment des systèmes embarqués et logiciels associés, et de trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients. Agrées par l'ANSSI, l'équipe d'experts intervient sur une multitude de produits dans des domaines très variés (Carte à puce, carte bancaire, carte USIM, téléphonie mobile, équipements tactiques, équipements spatiaux, HSMs...).
Vos principales missions :
- Vous participez à des projets d'évaluation sécuritaire pour réaliser l'audit de code embarqué
- Vous collaborez à des projets d'évaluation sécuritaire pour réaliser des tests sur plateforme ouverte
- Vous participez au développement et au maintien des nos outils de tests et au développement de nouvelles attaques.
Profil :
De formation ingénieur ou équivalent, vous possédez une expérience confirmée de plus de 5 ans en Conception d’applets Java Card mutantes (programmation bytecode, manipulation d’archive cap) et une réelle expertise de développement Python et JavaCard.
Vous maîtrisez la sécurité du code embarqué JavaCard C assembleur et les spécifications M/Chip, VISA, MONEO, ICAO (e-passport), IAS (e-administration). Concrètement, vous avez pratiqué des évaluations de critères communs et des expertises sécuritaires de cartes à puces. Excellent relationnel, diplomate, autonome, rigoureux.