En tant qu’évaluateur(trice) sécurité mobile et logicielle, vous serez responsable de l’analyse et de l’évaluation de la robustesse des mécanismes de sécurité implémentés dans des applications, systèmes et plateformes mobiles.
Vous collaborerez étroitement avec des équipes pluridisciplinaires et contribuerez à l’amélioration globale de la sécurité et de la conformité de produits de pointe embarqués dans des environnements Android et iOS : solutions de paiement mobile, portefeuilles numériques, applications d’identité et d’authentification, solutions biométriques…
Vos responsabilités incluront :
- Analyse de sécurité logicielle : étudier l’architecture, les mécanismes de sécurité et les surfaces d’attaque des applications et systèmes mobiles afin d’évaluer leur niveau de résistance face aux menaces modernes.
- Tests de pénétration et recherche de vulnérabilités : réaliser des analyses statiques et dynamiques, identifier des vulnérabilités exploitables et démontrer leur impact potentiel à travers des scénarios d’attaque réalistes.
- Reverse engineering avancé : analyser et instrumenter des applications et binaires afin d’évaluer la robustesse des protections logicielles, des mécanismes d’authentification, des contre-mesures anti-tampering et anti-reverse engineering.
- Évaluation des plateformes mobiles : examiner les mécanismes de sécurité propres aux environnements Android, iOS et Linux embarqués, ainsi que leurs interactions avec les composants matériels sécurisés.
- Collaboration : travailler avec des équipes multidisciplinaires internes (experts software, hardware, cryptographie) et externes (architectes, développeurs, responsables sécurité) afin d’accompagner les clients tout au long du processus d’évaluation.
- Amélioration continue : contribuer à l’évolution des méthodologies d’évaluation, des outils internes et des meilleures pratiques, tout en assurant une veille technologique sur les nouvelles techniques d’attaque et de protection.