Expert Cybersécurité Mobile / Pentester (F/H)

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

En nous rejoignant en tant qu'Expert Cybersécurité Mobile / Pentester (F/H), vous intégrez une communauté d'experts cybersécurité intervenant sur des produits et services à fort enjeu de sécurité.

Vous contribuez à la sécurisation de solutions mobiles déployées à l’échelle mondiale et travaillez en étroite collaboration avec des équipes situées en France, en Inde, à Singapour et aux États-Unis.

À ce titre, vous êtes amené(e) à :
•       Réaliser des tests d’intrusion sur des applications Android et iOS afin d’identifier et d’exploiter des vulnérabilités complexes ;
•       Effectuer des activités de « reverse engineering » et d’analyse de code ;
•       Conduire des analyses de risques et des activités de « Threat Modeling » afin d’identifier et mesurer les menaces et de proposer les contre-mesures adaptées ;
•       Accompagner les équipes Produit, Développement et Architecture dans la mise en œuvre des principes de « Security by Design » ;
•       Participer à la gestion des vulnérabilités, à l’évaluation des risques et à la définition des plans de remédiation ;
•       Assurer une veille permanente sur les menaces, les techniques d’attaque et les évolutions de l’écosystème mobile ;
•       Mener des travaux de recherche sur les nouvelles technologies de sécurité et les usages de l’Intelligence Artificielle appliqués à la cybersécurité ;
•       Développer et faire évoluer les méthodologies, outils et standards de sécurité mobile ;
•       Former et accompagner les équipes de développement et les experts cybersécurité ;
•       Contribuer à la rédaction de livrables techniques, rapports de sécurité et évaluations destinés aux clients et aux organismes d’évaluation.

Votre profil

Diplômé(e) d’une formation supérieure en Informatique, Cybersécurité ou Systèmes Embarqués (Bac+5), vous justifiez d’au moins 3 à 5 ans d’expérience dans la sécurité logicielle, idéalement dans l’écosystème mobile.

Vous avez une expérience significative dans plusieurs des domaines suivants :
•       Tests d’intrusion Android et iOS, avec la capacité d’identifier et de mettre en œuvre des chemins d’attaques complexes, 
•       «Reverse engineering» et analyse de code,
•       Revue d’architecture sécurité,
•       «Threat Modeling»,
•       Gestion des vulnérabilités et analyse des risques,
•       Évaluation de sécurité ou certifications de type CSPN ou Critères Communs.

Vous possédez également de solides connaissances des technologies et pratiques suivantes :
•       Connaissance approfondie des systèmes Android et iOS, des menaces associées,
•       «Rooting, jailbreaking» et mécanismes de sécurité des plateformes mobiles, contournement de « sandbox » et des mécanismes de sécurité,
•       «Frameworks» de hooking, de debugging et d’analyse dynamique,
•       Cryptographie appliquée et analyse de design, incluant la gestion des clés et les protocoles de sécurité,
•       Concepts systèmes bas niveau (processus, mémoire virtuelle, appels système, noyaux, services système),
•       Environnements Linux, Windows et macOS.

Vous maîtrisez tout ou partie des outils suivants Burp Suite, Frida, Ghidra, IDA Pro, GDB, Outils d’analyse réseau et de «reverse engineering»

Une expérience des approches d’Intelligence Artificielle appliquées aux activités de cybersécurité, de recherche ou de test de sécurité constitue un atout supplémentaire.

Reconnu(e) pour votre rigueur, votre capacité d’analyse et votre curiosité technique, vous appréciez les environnements internationaux et savez collaborer avec des équipes pluridisciplinaires

 Alors ce poste est fait pour vous !