Lieu : Montpellier (34)
Contrat : Contrat à Durée Indéterminée (CDI)
Statut : Cadre
Salaire : Selon diplômes et expérience
Référence : INGSEC2008#2
Date de prise de fonction : Novembre/Décembre 2008


Description du poste

Pour accompagner sa croissance, FrSIRT recrute des experts en sécurité et reverse engineering dédiés à la recherche en vulnérabilités et au développement de codes d'exploitation pour le compte de nos clients.

Passionné(e) et autonome, vous serez sous la responsabilité du directeur technique et participerez à la recherche et à l'analyse des vulnérabilités. Vous serez chargé(e) d'étudier les aspects techniques et l'exploitabilité des failles de sécurité découvertes en interne ou publiées par des chercheurs indépendants, puis développer des codes d'exploitation (exploits).


Compétences nécessaires

- Expérience significative (professionnelle ou personnelle) dans le domaine du reverse engineering orienté sécurité
- Expérience significative dans l'exploitation des vulnérabilités (overflows, corruptions mémoire, noyau...)
- Maîtrise des outils : IDA Pro, SoftICE, WinDbg ou OllyDbg
- Maîtrise des langages : Assembleur, C/C++, Python ou Perl, et le protocole TCP/IP
- Fortes qualités rédactionnelles et maîtrise de l'anglais technique

Compétences souhaitées

Les compétences suivantes seraient un plus :

- Expérience dans l'analyse différentielle (diffing) de binaires et correctifs de sécurité.
- Maîtrise des outils : BinDiff ou eEye Binary Diffing Suite.


Candidature

Merci d'adresser votre CV à drh@frsirt.com s/réf INGSEC2008


A propos du FrSIRT

A.D.Consulting / FrSIRT (French Security Incident Response Team) est une société spécialisée dans la recherche et la veille en sécurité informatique. Elle commercialise des solutions et services pour les professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) et compte parmi sa clientèle nationale et internationale des administrations et des grands comptes (secteurs : banques et finance, industries, télécoms, informatique, services...).