Synacktiv recherche un expert en sécurité informatique capable de participer au développement d'un framework et d'une infrastructure d’audits automatisés pour les applications Android.
Dans le cadre d'audits d'applications mobiles et de recherches de vulnérabilités, Synacktiv doit régulièrement analyser la sécurité d’applications Android. 2 types d’analyses sont réalisées :
- des analyses de masse qui consistent à évaluer grossièrement un volume important d’applications ;
- des évaluations sécurité détaillées réalisées via analyse statique et dynamique du code.
Afin d’améliorer l’efficacité et la qualité des audits d’applications Android, Synacktiv souhaite développer un ensemble d’outils pour assister les experts sécurité en automatisant des tâches fastidieuses et en facilitant le travail collaboratif.
Ce projet serait développé en plusieurs étapes :
- Développer et maintenir un patch pour l’émulateur Android permettant de modifier dynamiquement les paramètres de sécurité du système d’exploitation et du framework Android ;
- Tester, valider et intégrer des outils déjà existants d’analyse statique d’applications.
- Fiabiliser un mécanisme de téléchargement d’applications depuis l’Android market en prenant en compte les restrictions appliquées à certains pays et les contraintes en termes de compatibilité matérielle.
- Développer un outil d'analyse dynamique basé sur la surveillance des interactions entre l’application Android et des ressources locales et distantes : fichiers, communications réseau, communications inter-processus, etc.
- Développer une application Web permettant de piloter les analyses, visualiser et annoter les résultats.
Le profil recherché est le suivant :
- Forte volonté d'apprendre et de se perfectionner sur le fonctionnement d'Android et en rétro-ingénierie ;
- Programmation Python. Notre suite d'outils internes est principalement programmée dans ce langage, vous devrez connaître ou être prêt à apprendre rapidement Python pour contribuer à son développement.
- Anglais et français indispensables.
Poste basé à Paris dans le 15ème, métro Bir-Hakeim.
En cas de stage de fin d'études, la rémunération sera de 1 400 € brut par mois. Bonus en fonction des résultats.
Pour les CDI, 40 000 € brut par an pour un jeune diplômé, plus en fonction de l'expérience. Bonus en fonction des résultats.