OSIS19_IoT : State of the art in security for embedded systems and IoT, by Pi...
2015 Audit et Tests sécurité sur systèmes industriels et ou embarqués
1. Ingénieur audit et tests sécurité sur systèmes industriels et/ou embarqués (H/F)
Avec près de 3000 collaborateurs en France et plus de 20 ans d'existence, SOGETI High
Tech, filiale du groupe Capgemini, fait partie des leaders français sur le marché de
l'Ingénierie et du Conseil en Technologies.
Description de la mission
Dans le cadre de l’offre sécurité de Sogeti High Tech, vous intégrez le centre d’expertise
sécurité en étant basé soit sur Grenoble, Lyon, Toulouse ou Paris.
Vous réalisez différents types de prestations :
- tests d’intrusion sur des PC industriels, sur des systèmes SCADA, sur des
plateformes mobiles, sur des systèmes embarqué dans les domaines d’activités du
ferroviaire, de l’énergie, de l’aéronautique, du spatial, etc. Ces tests seront réalisés
sur des cibles variées : Linux embarqué, Windows embarqué, OS temps réels,
protocoles IP classiques (Ex : https, ftps), protocoles IP spécifiques (Ex : ModBus
over Ethernet) ou protocoles non IP (Ex : Bus CAN, protocole RF propriétaire).
- Audits de code et des audits de configuration pour nos clients.
- Analyses de risque et audit de vulnérabilité
Compétences techniques nécessaires :
- Cyber sécurité
o Analyse de risque (MEHARI, EBIOS, …)
o Critères Commun, ISO2700x
o Secure Coding & outils de SCA (Klocwork, Coverity, Fortify, Logiscope, ….)
o Cryptographie (AES, DES, 3DES, RSA, …)
o Tests d’intrusion : Wireshark, Nmap, OpenVAS, Nexpose, Metasploit
- Logiciel embarqué
o Langage : C, C++, Java, Python
o Linux embarqué, Windows embarqué, VxWorks, EmbOS, …
o HW : x86, ARM
o Interfaces réseaux: Ethernet, Wifi, ZigBee, Bus de terrain (Bus CAN, ModBus
over Ethernet, …)
o SCADA, Automates
Profil
De formation Bac +5 en informatique embarqué, une première expérience vous a permis
d'acquérir des compétences dans un ou plusieurs secteurs industriels.
Pour postuler : Envoyer CV + LM à Rajiv RYAN, Responsable Recrutement
Email : rajiv.ryan@capgemini.com