Pentester Systèmes Embarqués/IoT/Industriel H/F

Dans le cadre du développement de nos activités en cybersécurité, nous recrutons un Pentester Systèmes Embarqués/IoT/Industriel afin de renforcer notre équipe d’experts. Le poste s’inscrit dans une dynamique de croissance autour de l’évaluation de la sécurité des produits connectés, notamment dans les secteurs automobile, industriel et IoT, et dans un contexte réglementaire en forte évolution (Cyber Resilience Act, RED DA, UN R155). Missions principales : Tests d’intrusion embarqués / IoT / industriels
• Réaliser des tests d’intrusion et des évaluations de sécurité sur des produits connectés :
• Objets connectés IoT (grand public et professionnels)
• Calculateurs et systèmes embarqués automobiles (ECU, TCU, IVI, passerelles)
• Équipements et systèmes industriels (automates, IHM, passerelles OT, SCADA)
• Mener des analyses matérielles : identification et exploitation des interfaces de debug (UART, JTAG, SWD), extraction de firmware (lecture de mémoires flash/eMMC), contournement du secure boot
• Réaliser de la rétro-ingénierie de firmwares et de binaires (ARM, MIPS, RISC-V…), recherche de vulnérabilités et fuzzing
• Évaluer les mécanismes de sécurité des produits : chiffrement, gestion des clés, mise à jour sécurisée, durcissement du système Sécurité automobile
• Tester les réseaux et protocoles véhicule : CAN / CAN-FD, LIN, Automotive Ethernet, UDS, DoIP, OBD-II
• Évaluer les mécanismes de sécurité embarqués : SecOC, accès diagnostic (seed/key), mises à jour OTA Sécurité radio
• Analyser et attaquer les liaisons sans fil : BLE, Wi-Fi, Zigbee, LoRa, NFC/RFID, Sub-GHz, cellulaire (LTE-M, NB-IoT), clés de véhicule (RKE / PKES), TPMS
• Mettre en œuvre des attaques à l’aide de SDR : capture, démodulation, rejeu, injection, brouillage en environnement maîtrisé Outillage et intelligence artificielle
• Contribuer à l’automatisation des activités d’audit grâce à l’IA : développement d’agents, de serveurs MCP et de skills pour l’outillage interne (analyse de firmware, triage de vulnérabilités, aide à la rédaction des rapports)
• Développer et maintenir des outils et bancs de test internes

Profil recherché
Compétences techniques embarqué/IoT
• Maîtrise des tests d’intrusion sur systèmes embarqués et IoT
• Solides compétences en rétro-ingénierie (Ghidra, IDA Pro, Binary Ninja…) et en exploitation de vulnérabilités
• Bonnes connaissances en électronique : lecture de schémas, utilisation d’outils matériels (analyseur logique, oscilloscope, programmateurs, J-Link, Bus Pirate…)
• Bonne connaissance de Linux embarqué (Yocto, Buildroot), des RTOS et des microcontrôleurs
• Maîtrise de Python et du C ; connaissances en attaques physiques (fault injection, canaux auxiliaires) appréciées
• Connaissance des protocoles industriels (Modbus, OPC UA, Profinet…) appréciée Compétences automobiles
• Bonne connaissance des architectures E/E véhicule et des protocoles associés (CAN, UDS, DoIP, Automotive Ethernet)
• Pratique des outils d’analyse automobile (SocketCAN, can-utils, CANoe / CANalyzer, Caring Caribou…) Compétences radio
• Bonne maîtrise des protocoles radio et des principes de modulation / démodulation
• Pratique des SDR (HackRF, USRP, BladeRF…) et des outils associés (GNU Radio, Universal Radio Hacker, inspectrum…), des outils BLE et RFID (nRF Sniffer, Ubertooth, Proxmark…) Compétences IA (appréciées)
• Expérience dans la conception d’agents IA, de serveurs MCP ou de skills pour LLM
• Usage avancé des LLM pour l’assistance au pentest et à la rétro-ingénierie
• Sensibilité aux enjeux de sécurité des systèmes intégrant de l’IA Qualités personnelles :
• Curiosité technique et goût pour le « hardware hacking »
• Rigueur et sens de l’analyse
• Esprit critique et capacité de vulgarisation
• Esprit d’équipe et partage de connaissances Expérience &

formation:
• Bac+5 en cybersécurité, systèmes embarqués, électronique, informatique ou équivalent