Ingénieur Sécurité Offensive & Audit Produit (H/F)

Rattachement : Responsable Sécurité

Contexte

GripID est une entreprise deep-tech spécialisée dans les technologies de sécurité, d’identité numérique et de biométrie. Nous concevons et développons des solutions combinant matériel sécurisé, biométrie, cybersécurité, blockchain et logiciels, avec pour objectif de sécuriser l’identification, l’authentification et les échanges de données sensibles.

Nos produits associent notamment capteurs et dispositifs biométriques, systèmes embarqués, éléments sécurisés, applications, services back-end et technologies cryptographiques. Ils sont destinés à des environnements exigeants, notamment dans les secteurs bancaire, gouvernemental et réglementé.

Dans le cadre du développement et de la certification de nos produits, nous recherchons un profil sécurité hands-on, capable d’intervenir sur l’ensemble de notre chaîne technologique, du matériel embarqué jusqu’aux applications, services et infrastructures.

Missions

• Réaliser des audits de sécurité et des tests d’intrusion sur l’ensemble de nos produits : matériel et systèmes embarqués, firmware, applications web et mobiles, API, back-end et infrastructure.
• Identifier, exploiter et analyser les vulnérabilités et évaluer leur impact.
• Rédiger des rapports d’audit clairs et exploitables : vulnérabilités, niveau de risque, preuves, recommandations et plans de remédiation.
• Accompagner les équipes dans la correction des vulnérabilités et vérifier l’efficacité des mesures correctives.
• Participer à la préparation et à l’accompagnement des évaluations et certifications de sécurité de nos produits, notamment dans le cadre des Common Criteria (Critères Communs).
• Préparer et réaliser des évaluations de sécurité en amont des audits externes et contribuer aux échanges techniques avec les laboratoires d’évaluation.
• Contribuer à la sécurité du développement : revue de code, analyse des dépendances et intégration de la sécurité dans la chaîne de développement et de production logicielle.
• Participer au traitement des vulnérabilités signalées et à l’amélioration continue de la sécurité des produits.
• Assurer une veille sur les nouvelles vulnérabilités, techniques d’attaque et méthodes d’évaluation.
• Accompagner et faire monter en compétence les équipes techniques sur les bonnes pratiques de sécurité et les vulnérabilités identifiées.

Compétences requises

• Expérience confirmée en tests d’intrusion et en audit de sécurité.
• Maîtrise du pentest web, mobile, API et infrastructure.
• Expérience en sécurité des systèmes embarqués et des objets connectés : firmware, protocoles radio, notamment BLE.
• Compétences en reverse engineering.
• Maîtrise des méthodologies et référentiels reconnus, notamment OWASP.
• Capacité à analyser une vulnérabilité, démontrer son exploitabilité et évaluer son impact.
• Capacité à restituer les résultats d’un audit à des interlocuteurs techniques comme non techniques.
• Anglais professionnel.

Compétences appréciées

• Attaques matérielles : injection de fautes, interfaces de débogage, analyse des mécanismes de protection.
• Sécurité des cartes à puce et des éléments sécurisés.
• Expérience des évaluations et certifications de sécurité produit, notamment Common Criteria.
• Expérience en DevSecOps et sécurisation des chaînes CI/CD.
• Connaissances en cryptographie, PKI et gestion des clés.
• Expérience dans la rédaction de dossiers ou rapports destinés à des évaluations de sécurité.
• Expérience dans la formation ou l’accompagnement d’équipes techniques.