Synacktiv recherche un(e) expert(e) en sécurité informatique capable de participer au développement d'un packer / obfuscateur de programmes.
Dans le cadre de tests d'intrusion de type « Red Team » effectués pour ses clients, Synacktiv doit régulièrement utiliser des outils d'attaque sur des systèmes Windows, Linux, Android ou iOS protégés par des solutions de sécurité. Le succès des intrusions dépend souvent de la capacité à ne pas lever d'alertes sur les systèmes compromis, ce qui permet de simuler au mieux les agissements des attaquants. Il s'agit de :
-
Développer un générateur de code source polymorphique permettant d'améliorer de façon générique différents modules de packing et d'obfuscation de programmes.
-
Mettre à jour et d'améliorer régulièrement les outils existants (PE, JavaScript et Python) développés en interne.
-
Contribuer à la mise en œuvre d'une plate-forme d'analyse automatisée et déconnectée d'Internet pour valider l'efficacité des outils développés.
Il ne s'agit pas de :
-
Utiliser des outils déjà existants (sauf s'ils prouvent leur efficacité),
-
Développer des outils qui marchent « parfois » ou dans des conditions contrôlées en laboratoire.
Il est attendu que le stage débouche sur un CDI d'expert sécurité chez Synacktiv.
Profil recherché-
Forte volonté d'apprendre et de se perfectionner sur les aspects techniques liés à la protection de programmes, à l'obfuscation de codes sources et l'évasion d'anti-virus.
-
Programmation Python. Notre suite d'outils internes est principalement programmée dans ce langage, vous devrez connaître ou être prêt à apprendre rapidement Python pour contribuer à son développement. Connaissance de clang, LLVM et des arbres AST.
-
Anglais et français indispensables.
-
Poste basé à Paris dans le 15ème, métro Bir-Hakeim.
-
Stage : 1 200 € brut par mois. Bonus en fonction des résultats.
-
Puis si passage en CDI : 40 000 € brut par an. Bonus en fonction des résultats.