Vos missions

Vous intégrerez l’équipe d’investigation numérique en tant qu’ingénieur en développement et l’accompagnerez sur toutes les questions relatives à l’étude, l’extraction, la valorisation, la standardisation des données contenues sur un support numérique.

Vous serez en charge des activités suivantes :

• identifier et étudier les traces (artéfacts forensiques) laissées sur les supports numériques,

• développeur des plug-ins d’extraction et de valorisation des données contenues dans chaque artefact d’intérêt,

• fiabiliser et enrichir le moteur d’orchestration des traitements, pour répondre à une charge croissante et permettre un monitoring plus fin des plug-ins (gestion des dépendances et remontée des logs),

• optimiser la base de code de l’équipe afin d’en augmenter la fiabilité et l’efficacité (temps de calcul, mémoire et CPU, logging, …),

• Appliquer des démarches de qualité de code et insérer les bonnes pratiques de développement (lint, tests unitaires et de non-régression, documentation du code, …),

• participer aux évolutions des clusters de traitement ETL (Extract, Transform, Load) avec l’équipe DevOps,

• participer aux évolutions de la valorisation de la donnée en lien avec les équipes d’analystes.

Votre profil

Bac+5, 5 ans d’expérience, spécialisé dans l’informatique et le développement

Vous possédez les compétences et qualités suivantes :

• expérience avérée de développement en Python ; connaissance d’un langage plus bas niveau appréciée (C, C++, Rust),

• bonnes pratiques de développement (git, test, lint, CI/CD),

• connaissance en bases de données SQL et NoSQL,

• connaissance des bonnes pratiques DevOps (conteneurisation, orchestration, …),

• connaissance des systèmes Linux,

• la connaissance en Investigation Numérique (forensique) serait un plus.

Les plus de l’offre

La DGSE récupère et analyse des supports numériques d’origines et de modèles très variés (disques, smartphones, IOT, etc.). Ceux-ci contiennent des informations essentielles à l’élaboration du renseignement.

L’équipe d’investigation numérique extrait et valorise les données contenues sur les supports récupérés afin de produire du renseignement.

Vos missions

En tant qu’expert en investigation numérique au sein de la Direction Technique, vous intégrerez l’équipe d’ingénieurs spécialisés en forensique.

Vous serez en charge des activités suivantes :

• Télécharger l’intégralité des données présentes sur tous les types de supports numériques,

• analyser et valoriser les données recueillies,

• établir des rapports d’analyses détaillées,

• réaliser une veille technologique dans le domaine.

Votre profil

Bac +5 en informatique avec une expérience de 5 ans

Vous possédez les compétences et qualités suivantes :

• curieuse, curieuse

• esprit d’initiative,

• travail en équipe,

• capacité à gérer son stress,

• maîtrise de l’acquisition et de l’analyse des supports numériques (pc, téléphone, etc.),

• maîtrise des outils d’investigation numérique (Xways, Axiom, etc.),

• maîtrise des systèmes d’exploitation Windows, MacOS, Android et IOS,

• formations SANS ou certifications GIAC appréciées,

• connaissance du langage Python.

Les plus de l’offre

Intégré au sein d’une équipe jeune et passionnée par le monde de la sécurité, vous serez amené à côtoyer les différents aspects du monde de la SSI. En collaboration avec de nombreuses équipes aux thématiques diverses, vous serez en contact avec des experts de haut niveau dans le domaine de la rétro-conception.

Vos missions

Vous serez en charge des activités suivantes :

• évaluer le niveau de menace de codes malveillants suivant différents axes d’orientation de mission,

• rétro-concevoir ces codes sur différents systèmes (Windows, Linux, Android, iOS…),

• participer à l’élaboration d’outils qui contribueront à faciliter l’analyse et l’automatisation du traitement de ces échantillons,

• effectuer une veille pour vous informer des nombreuses techniques d’implémentations des attaquants et proposer des solutions innovantes pour les identifiants,

• identifiant les mécanismes spécifiques des codes défectueux en s’appuyant sur vos connaissances et votre maîtrise des outils de rétro-conception ainsi que des débogueurs (IDA, x64dbg, windbg, …).

Votre profil

Vous êtes diplômés d’une filière informatique (Bac+5 idéalement) dans le domaine de la Sécurité des Systèmes d’Information (SSI). Vous justifiez d’une première expérience professionnelle dans le domaine de la rétro-conception ou de compétences avérées appliquées au travers de différents défis.

Le candidat se verra proposer un test technique afin d’évaluer son niveau

Vous possédez les compétences et qualités suivantes :

• grande capacité d’adaptation et force de proposition,

• curieux de nature et dynamique, faisant preuve d’innovation et disposant de bonne capacité de synthèse et de vulgarisation,

• maîtrise des langages de programmations tel que l’assembleur, le C et le Python,

• bonnes connaissances sur les principaux mécanismes de cryptographie ainsi que sur les systèmes d’exploitation (Windows, Linux),

• des connaissances sur les systèmes iOS/Android, ainsi que des notions de développement sur ces deux plateformes représentant un atout supplémentaire pour ce poste.

Les plus de l’offre

Vos missions

Vous serez en charge des activités suivantes :

• monter en compétences sur les mécanismes internes d’iOS,

• faire de la rétro-ingénierie du système d’exploitation,

• faire du reverse engineering de composants logiciels,

• faire de la recherche et de l’exploitation de vulnérabilités,

• mettre en place des campagnes de fuzzing,

• traiter des cas opérationnels.

Votre profil

Vous êtes diplômé d’une filière informatique (Bac+5 idéalement) dans le domaine de la Sécurité des Systèmes d’Information (SSI). Vous justifiez d’une première expérience professionnelle dans le domaine de la rétro-ingénierie ou de la recherche de vulnérabilités.

Vous possédez les compétences et qualités suivantes :

• grande capacité d’adaptation et force de proposition,

• curieux de nature et dynamique, faisant preuve d’innovation,

• bonnes capacités de synthèse et de vulgarisation,

• capacité à utiliser les outils de reverse (IDA Pro, Ghidra),

• bonne maîtrise des langages de programmation (tels que Python, C, ObjC et Swift) et de l’assembleur (ARM, Intel),

• bonnes connaissances des principes fondamentaux des systèmes d’exploitation (séparation espace utilisateur/noyau, fonctionnement de la mémoire, interruptions, etc.),

• bonnes connaissances des techniques d’exploitation logicielle,

• la participation à des CTF serait un plus,

• familier de l’environnement Apple (XNU, jailbreak, etc.) serait un plus,

• de bonnes connaissances sur les principaux mécanismes de sécurité iOS (Secure Boot, Codesigning, KTRR, PAC, etc.) seront un plus,

• les bonnes connaissances en architecture des ordinateurs seront un plus.

Les plus de l’offre

• Technologies à la pointe

• Développement des compétences

• Moyens d’action uniques

Intégré au sein d’une équipe d’experts en recherche de vulnérabilités et de rétroconception logicielle, vous côtoierez les différents aspects du monde de la sécurité offensive.

En collaboration avec d’autres experts en investigation numérique, cryptographie, redteam … vous serez confrontés à des problématiques complexes et opérationnelles. Le soutien des experts du domaine et un plan de formation adapté et personnalisé vous donneront les moyens d’arriver à vos fins

Dans le cadre de nos missions, notamment le développement de capacités offensives, et sur la base des applications développées en interne, un savoir-faire unique sur les smartphones et PC d’aujourd’hui a été acquis.

Vous intégrez une entité ayant de nombreux atouts tels qu’une expertise sur les dernières versions d’IOS, une grande expérience pour comprendre les systèmes fermés ainsi que des défis techniques complexes et uniques à résoudre. Vous aurez accès à des capacités, des moyens et des compétences uniques.

Vos missions

Vous serez en charge des activités suivantes :

• monter en compétence sur les mécanismes internes des systèmes d’exploitation,

• faire de la rétro-ingénierie du système d’exploitation,

• faire du reverse engineering des composants logiciels,

• rechercher et exploiter les vulnérabilités,

• mettre en place des campagnes de fuzzing,

• traiter de cas opérationnels,

• apporter un soutien aux équipes de redteam.

Votre profil

Vous êtes diplômé d’une filière informatique (Bac+5 idéalement) dans le domaine de la Sécurité des Systèmes d’Information (SSI). Vous justifiez d’une première expérience professionnelle dans le domaine de la rétro-ingénierie ou de la recherche de vulnérabilités.

Vous possédez les compétences et qualités suivantes :

• grande capacité d’adaptation et être force de proposition,

• curieux de nature et dynamique, faisant preuve d’innovation,

• bonnes capacités de synthèse et de vulgarisation,

• capacité à utiliser les outils de reverse (IDA Pro, Ghidra),

• bonne maîtrise des langages de programmation (tels que Python et C) et de l’assembleur (ARM, Intel),

• bonnes connaissances des principes fondamentaux des systèmes d’exploitation (séparation espace utilisateur/noyau, fonctionnement de la mémoire, interruptions, etc.),

• bonnes connaissances des techniques d’exploitation logicielle,

• la participation à des CTF serait un plus,

• familier de l’environnement d’un système d’exploitation commun sur smartphones ou PC serait un plus,

• de bonnes connaissances sur les principaux mécanismes de sécurité d’un système d’exploitation commun sur smartphones ou PC seraient un plus.

Les plus de l’offre

• Technologies à la pointe

• Développement des compétences

• Moyens d’action uniques