F Orange Cyberdefense

Services de cybersécurité pour entreprises de toutes tailles.

Permanent

Puteaux

Fully-remote

40K to 55K € a year

> 1 year

5 years of study

2 months ago

Skills we're looking for

Cybersecurity knowledge

Programming languages

Suricata

Python

You'll be part of

3300 employees

IT / Digital

Cyber Security

Digital

Average age: 35

Founded in 2016

80%

20%

Revenue: 1,3 Md€

Orange Cyberdefense est la filiale d’Orange dédiée à la sécurité numérique, leader européen des services de cybersécurité.

Nous accompagnons les entreprises de toutes tailles sur l’ensemble du cycle de vie de la menace.
Orange Cyberdefense est reconnu par les organismes tels que Gartner, Forrester, GlobalData. Nous nous associons également à des éditeurs technologiques innovants et ambitieux.

Notre mission : construire une société numérique plus sûre.
Notre force : bâtir la plus grande communauté d’experts cyber en Europe.

Nos collaborateurs sont notre richesse, nous ne pouvons protéger les entreprises sans eux. Orange Cyberdefense, c’est une communauté de 3 300 experts présents sur 12 pays.

You'll be working on

Intégré(e) au sein du pôle Vulnerability Intelligence & Research du Defense Center d’Orange Cyberdefense, vous travaillerez au sein d’une équipe spécialisée en analyse et veille de vulnérabilités. Votre rôle sera essentiellement de travailler à l’identification de vulnérabilités permettant d’alimenter notre base de détection. Plusieurs missions sont associées au poste :
- reverse engineering logiciel afin d’identifier et d’analyser les causes racines des vulnérabilités
- développement de codes d’exploitation lorsque peu ou pas d’information technique est disponible pour les exploiter
- création de règle de détection et d’identification des vulnérabilités (règles Yara, signature Suricata, etc..)
- aide à la cartographie des systèmes vulnérables à l’aide de bases de scan passif
- participations aux enquêtes et rapports du CERT Orange Cyberdefense
- collaboration avec des analystes sur des sujets de honeypot, de détection, de scan

We're looking for

Vous disposez de solides connaissances en informatique et en cybersécurité dans le cadre d’une formation supérieure (école d’ingénieur, université ou parcours équivalent) et/ou d’une expérience professionnelle significative dans le domaine.
En complément de vos compétences et appétences techniques, vos compétences humaines sont également un atout pour ce poste. Vous êtes une personne curieuse, pédagogue.
Une forte autonomie est requise pour ce poste, en plus de savoir collaborer avec les équipes techniques internes. Compétences techniques attendues :
- Outils de diffing (Diaphora, bindiff, etc..)
- Désassembleur (Ida, Ghidra, binary ninja, radare2, etc..)
- Langages de programmation de bas niveau (C, assembleur, ..), Python
Les petits plus recherchés :
- Précédentes expériences sur poste similaire
- Analyse post-compromission de systèmes
- Recherche de vulnérabilité sur du matériel (ex : routeurs, appliances VPN, etc..)
- Travail avec des outils de scan passif (Onyphe, ZoomEye, Shodan, etc..)
- Publications / conférences déjà réalisées