Spécialiste en cybersécurité embarqué
Thales Voir toutes les offres
- Québec, QC
- Permanent
- Temps-plein
- Tu effectueras des tests de pénétration sur des plateformes embarqués pour en déterminer les failles et conseilleras les clients sur des mesures correctives à apporter pour les régler;
- Tu proposeras et développeras de nouveaux outils ou de nouvelles techniques de tests innovantes permettant d'améliorer l’efficacité des tests de pénétration actuellement en place;
- Tu participeras aux processus de rétro-ingénierie au sein d’une équipe multidisciplinaire afin de déterminer les potentielles portes d’entrées des systèmes complexes investigués;
- Tu développeras de nouveaux effets sur les plateformes sous tests afin de démontrer les potentiels impacts qu’une faille de sécurité pourrait avoir sur ce système et ceux connectés à celui-ci.
- Participer au “reverse engineering” logiciel ou matériel de certains systèmes embarqués pour en comprendre leur fonctionnement et identifier des vulnérabilités potentielles;
- Effectuer des tests de pénétration sur des systèmes embarqués;
- Développer et assembler des bancs d’essais pour effectuer des tests de cybersécurité;
- Effectuer des tests afin de confirmer des vulnérabilités (observation ou destructifs);
- Développer des outils permettant de communiquer avec ou d’analyser le comportement de systèmes embarqués;
- Concevoir, programmer et tester des logiciels pouvant être déployés sur des systèmes embarqués;
- Participer au bon déroulement des activités au sein d’une équipe Agile
- Documenter et communiquer efficacement les résultats des tests effectués;
- Effectuer l’ensemble de ces tâches dans le respect des bonnes pratiques de l’équipe.
- Baccalauréat (ou supérieur) dans le domaine de l'informatique, de l'électronique ou tout autre domaine connexe et pertinent;
- 3 ans d’expérience pertinente en systèmes embarqués et/ou cybersécurité (profils junior, intermédiaire et senior recherchés);
- Avoir un intérêt pour le domaine de la cybersécurité;
- Excellentes compétences en communication, capacité à écouter et à faire preuve d’ouverture pour travailler avec différents intervenants tels que les clients, les scientifiques et l’équipe de développement;
- Bon sens de l’organisation, des responsabilités et des priorités;
- Curiosité intellectuelle, goût pour l'apprentissage et désir de diversifier ses compétences;
- Aptitudes pour le travail en équipe et capacité à favoriser l’intelligence collective;
- Un sens aigu de la qualité du code ainsi que des bonnes pratiques de programmation et d’architecture est souhaité;
- Connaissance des langages de scripting (Python, Bash, PowerShell) et de programmation (C/C++, C#, etc.);
- Maîtrise du fonctionnement de Linux;
- Bonne maîtrise du français parlé et écrit ; la maîtrise de l’anglais est un atout, mais non une exigence
- Expérience dans la sécurité matérielle des composants du système embarqué;
- Analyse des fuites de canaux secondaires ou d’injection de fautes sur système embarqué pour évaluer et valider la sécurité du matériel au niveau des composants;
- Expérience avec les techniques de lecture physique ou de sondage au niveau des composants
- Connaissance des logiciels désassembleurs comme IDA/Ghidra est un atout;
- Un sens aigu de la qualité du code et des bonnes pratiques de programmation et d’architecture est souhaité;
- Avoir de l’expérience avec les méthodes de développement Agile (Scrum, Kanban) est un atout;
- Avoir un intérêt pour les systèmes embarqués;
- Avoir de la curiosité intellectuelle, le goût d’apprendre et de se diversifier;
- Avoir des aptitudes pour le travail en équipe et favoriser l’intelligence collective;
- Avoir un bon sens de l’éthique professionnel est essentiel.
- Des soins de santé complémentaires payés par l’entreprise, des soins dentaires, un compte de dépenses de santé, un programme d’assurance-vie, de Décès et mutilation accidentels, une assurance invalidité de courte durée, une assurance voyage, un régime d'aide aux employés et un programme de bien-être.
- Des régimes d'épargne-retraite (REER, RRCD, CELI) avec contribution de l'entreprise et abondement à un RRCD, sans période d'acquisition.
- Des congés payés par l'entreprise, des jours de vacances et congés de maladie payés.
- Des rabais sur les assurances habitation et automobile.
- Company paid Extended Health, Dental, HSA, Life, AD&D, Short-term Disability, travel insurance, Employee Assistance Plan and Well-Being program.
- Retirement Savings Plans (RRSP, DCPP, TFSA) with a company contribution and a match to a DCPP, with no vesting period.
- Company paid holidays, vacation days, and paid sick leave.
- Voluntary Life, AD&D, Critical Illness, Long-Term Disability.
- Employee Discounts on insurance (home, and auto).