Détail de l'annonce pour le poste de Ingénieur développement en recherche de vulnérabilités (H/F) en r-d chez DGSE à Paris

La Direction Générale de la Sécurité Extérieure, DGSE, recrute un ingénieur développement en recherche de vulnérabilités (H/F).

Le poste est situé en région parisienne. La nationalité française est obligatoire.

 

Domaine métier

Cyber

 

Votre environnement de travail

Vous serez intégré au sein d’une équipe de Recherche & Développement (R&D) qui créé des outils d’aide à l’expertise technique. Ces outils peuvent, par exemple, prendre la forme de plateformes d’automatisation de recherche de vulnérabilités, de fuzzing ou d’algorithmes d’aide à la rétro-conception. Vous évoluerez dans un environnement favorisant l’innovation et aurez à votre disposition une infrastructure de calcul évoluée.

 

Vos missions

Vous serez en charge de plusieurs activités parmi les suivantes :

  • effectuer une veille technique en SSI et implémenter de nouvelles méthodes issues de la recherche,
  • développer des outils et algorithmes d’aide à l’analyse de logiciels (statique, dynamique, symbolique...),
  • développer des outils et techniques de fuzzing avancés en Rust, C ou Python,
  • participer à la mise en place de ces outils dans le cadre de projets spécifiques (application pc ou mobiles, IOT),

superviser le déploiement des outils en production et assurer leur passage à l’échelle (Docker/ Kubernetes).

 

Votre profil

Diplômé d'une filière informatique (Bac+4/5 idéalement) dans le domaine de la Sécurité des Systèmes d'Information (SSI), une expérience professionnelle d'au moins 3 ans dans le domaine de la rétro ingénierie serait appréciée. Le poste est néanmoins ouvert aux profils juniors.

Vous devez posséder les compétences et qualités suivantes :

  • maîtrise des pratiques d’audit de code (x86, x64, ARM, …),
  • maîtrise des outils de rétro-conception et debuggers (IDA, ghidra, gdb,..),
  • connaissance des langages de programmation (Rust/C/Python/...) algorithmiques et méthodes de développement,
  • notions sur les méthodes de compilations (représentation intermédiaires, optimisations…),
  • notions sur le fuzzing et/ou l’analyse statique.

 

Les plus de l’offre

  • Développement des compétences     
  • Diversité des projets   
  • Technologies à la pointe     

 

Contact

Envoyez-nous votre candidature à l’adresse : dgse-macandidature.cer.fct@intradef.gouv.fr , en indiquant la référence suivante : 57CYB20230110Y.

Plus d’information sur www.dgse.gouv.fr  > Nous rejoindre.

Restez discret sur votre candidature à la DGSE

Postuler