2 Membres de l’équipe d’évaluation Sécurité (h/f)

Description de l'offre

Airbus SAS

Airbus est un leader mondial de l'aéronautique, de l'espace et des services associés. En 2018, le groupe a publié un chiffre d'affaires de 64 milliards d'euros, avec un effectif d'environ 134 000 personnes. Airbus propose la famille d'avions de ligne la plus complète qui soit. Airbus est, en outre, le leader européen dans le domaine des avions de mission, de ravitaillement en vol, de combat, et de transport. Par ailleurs, l'entreprise est également un leader de l'industrie spatiale. Enfin, dans le domaine des hélicoptères, Airbus propose les solutions civiles et militaires les plus performantes au monde.

Nos équipes travaillent avec passion et détermination pour faire du monde un endroit plus connecté, plus sûr et plus intelligent. Fiers de notre travail, nous nous appuyons sur l'expertise et l'expérience de chacun pour atteindre l'excellence. Notre diversité et culture du travail en équipe nous poussent à accomplir l'extraordinaire - sur terre, dans le ciel et dans l'espace.

Description of the job

Deux postes de Membres de l’équipe d’évaluation (h/f) sont à pourvoir au sein d’Airbus Commercial Aircraft à Toulouse. Vous rejoindrez l’équipe d'Évaluation au sein du département Sécurité, rattaché au Digital Transformation Office (DTO).

La mission de l'équipe d'Évaluation d'Airbus est de fournir des informations détaillées et de confiance sur la sécurité des produits achetés, développés, déployés ou considérés pour déploiement par l'entreprise dans son intégralité afin de permettre aux parties prenantes de prendre des décisions informées. Pour cela, l'équipe :
o évalue la sécurité des produits et services en simulant le comportement d'attaquants motivés d'un haut niveau de technicité ;
o contribue à l'état de l'art du domaine en développant des outils ou des méthodologies, en analysant des technologies prometteuses ;
o fournit de l'expertise technique à l'entreprise sur des sujets de pointe.

L’équipe d'Évaluation travaille autant sur des produits d'IT standards (téléphonie, infrastructure, services cloud etc.) que sur des produits du groupe (Avions, Hélicoptères, Satellites) ou encore des technologies dites 'opérationnelles' (contrôle d'accès, ICS, vidéo-protection etc.).

Les travaux publics de l'équipe peuvent être consultés ici :
* https://github.com/airbus-seclab.
* https://airbus-seclab.github.io.

Tasks & accountabilities

Vos principales missions consisteront à :

o évaluer en profondeur la sécurité de produits et services en laboratoire,
o rédiger des rapports d’évaluation des produits, services, technologies évalués,
o participer à des activités de Red Team,
o développer des outils (investissement court et long terme) nous permettant d'être plus, efficaces dans nos missions, ou permettant au groupe d'automatiser ses tests de sécurité,
o réaliser des publications d'outils open source,
o participer à des conférences techniques et publier des articles dans vos domaines d’expertise.

Des déplacements professionnels sont possibles.

Ce poste exige une connaissance des risques potentiels de non-conformité. Le/la titulaire s’engage à agir avec intégrité, fondement du succès, de la réputation et de la croissance durable de la Société.

Required skills

Vous avez la formation, les expériences et compétences suivantes :

o au moins 5 ans d'expérience professionnelle en évaluation en profondeur, Red Team ou conception d'outils d'automatisation des tests de sécurité,
o vous êtes expert(e) dans un de ces domaines, et vous avez pratiqué une ou plusieurs de ces activités :
- rétroingénierie
- exploitation de la vulnérabilité
- recherche sur la vulnérabilité des applications Web
- recherche sur les vulnérabilités des applications natives
- évaluation de la sécurité des réseaux
- évaluation de la sécurité du protocole radio
- vérification de programme/fuzzing
- informatisation/automatisation des tâches de sécurité
o bonne expérience de développement d'exploit ou d'outils/scripts,
o curieux(se) et ouvert(e) à des sujets nouveaux,
o solides capacités d’apprentissage,
o fort esprit d’équipe,
o aisance relationnelle et capacité à vulgariser l’information,
o autonomie et force de proposition,
o capacité à rédiger des rapports, articles et notes en anglais et en français,
o bonne maîtrise de l'anglais.

Vos publications en conférences, publications d'outils en open source, participations à des CTF sont des plus.