Consultant informatique auditeur de code source h/f (it)

Nous recherchons un Consultant auditeur de code source H/F en CDI afin d?intégrer notre client spécialisé en cybersécurité situé sur Montpellier.

Vos missions :

- Identifier au sein de l?application les éléments pertinents à auditer au sein du code source ;

- Auditer le code source ;

- Développer des outils adaptés à la cible auditée, le cas échéant ;

- Employer des techniques d?ingénierie inverse, le cas échéant ;

- Mener les entretiens avec les développeurs pour le niveau d?assurance [ELEVE], le cas échéant ;

- Identifier les vulnérabilités présentes dans le code source ;

- Proposer les recommandations adaptées pour remédier aux risques découlant des vulnérabilités découvertes ;

- Capitaliser les connaissances acquises, assurer une restitution et produire un rapport d?audit.



Avantages :

Mutuelle entreprise ? Prévoyance - Tickets restaurants - Prime de vacances ? Abonnement transport



Profil candidat:
Compétences :

?Couche applicative :

- guides et principes de développement sécurité ;

- architectures applicatives (client/serveur, n-tiers, etc.) ;

- langages de programmation ;

- mécanismes cryptographiques ;

- mécanismes de communication (internes au système et par le réseau) et protocoles associés ;

- socle applicatif :

? Serveurs web ;

? Serveurs d?application ;

? Systèmes de gestion de bases de données ;

? Progiciels ;

? Attaques :

- principes et méthodes d?intrusion applicatives ;

- contournement des mesures de sécurité logicielles ;

- techniques d?exploitation de vulnérabilités et d?élévation de privilèges.

Il doit par ailleurs avoir les qualités suivantes :

?Savoir synthétiser et restituer l?information utile pour du personnel technique et non technique ;

?Savoir rédiger des rapports et des documentations adaptées à différents niveaux d?interlocuteurs (services techniques, organe de direction, etc.) ;

?Savoir travailler en équipe (partage de connaissances, collaboration technique et entraide).

?Architectures fonctionnelles à base de PLC ;

?Architectures applicatives SCADA (basées ou non sur un progiciel) ;

?Architectures applicatives des programmes utilisateur présents dans les automates programmables industriels ;

?Réseaux et protocoles industriels :

? Protocoles de transmission et de communication utilisés par les automates programmables et équipements industriels (Modbus, S7, EtherNetIP, Profibus, Profinet, OPC (classique et UA), IEC 61850).