Ingénieur Évaluation Software - Ksc - Chw - 032026 H/F - 33

SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.

SERMA Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC & Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT & systèmes industriels.

SERMA Group est un acteur indépendant français spécialisé dans le conseil et l'expertise des systèmes électroniques embarqués et industriels, ainsi que dans la sécurité des systèmes d'information via sa filiale SERMA Safety & Security.

Au sein de la division SERMA Safety & Security, le Laboratoire de Sécurité (CESTI agréé par l'ANSSI) réalise des prestations d'évaluation et d'expertise en sécurité de l'information.

Son métier : identifier et exploiter les vulnérabilités des produits confiés par ses clients (systèmes embarqués, composants sécurisés, cartes à puce, SoC, IoT, systèmes industriels, téléphonie mobile, automobile, aéronautique...).

Dans le cadre de notre développement, nous recherchons un(e) Ingénieur Évaluation Software.

Description des missions :

- Trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients.
- En véritables » Hackers » agrées par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), l'équipe d'experts intervient sur une multitude de produits dans des domaines très variés (carte à puce, carte bancaire, identité électronique, signature électronique, systèmes de chiffrement, disques durs et clés USB sécurisés, téléphonie mobile, automobile, aéronautique...).
- En renfort de l'équipe technique et rattaché au responsable de nos filières, vous participez à des projets d'évaluation sécuritaire de code embarqué sur les différents produits que nous traitons et à la R&D dans ce domaine (développement d'outils, création de nouvelles attaques).