Browser fuzzing / participer au développement de son fuzzer de navigateur H/F

Retour à la page précédente


TYPE DE CONTRAT

Stage

EXPÉRIENCE DEMANDÉE

Débutant

LOCALISATION

Ile de France

Synacktiv

Postuler à cette offre

ENTREPRISE

Synacktiv

Fondée en 2012 par deux consultants passionnés par la sécurité des systèmes d’information, Synacktiv a su attirer et
rassembler les meilleurs experts francophones dans ce domaine. La société compte plus de 50 experts de la sécurité
offensive à même d’épauler ses clients sur des projets de test d’intrusion, d’audit de sécurité et de rétro-ingénierie dans
des environnements techniques de plus en plus complexes.
Une partie de ces travaux de R&D est également partagée avec la communauté sécurité. Une liste des publications et
d’outils développés par Synacktiv est disponible sur le site web de la société à l’adresse suivante :

https://www.synacktiv.com/fr/ressources.html. Celle-ci est régulièrement mise à jour avec les dernières vulnérabilités
découvertes par l’équipe Synacktiv et le développement de nouveaux outils.

Rejoindre Synacktiv, c’est faire partie d’une équipe de passionnés où l’exigence et l’expertise sont de rigueur. Le tout
saupoudré d’une bonne dose de fun ! Voici quelques-unes de nos valeurs qui ont fait grandir et vibrer Synacktiv depuis ses
débuts :
 Expertise : nous recrutons et permettons aux meilleurs experts techniques de continuer à développer leur savoir-
faire en sécurité informatique. Nous sommes capables de répondre aux besoins des clients les plus exigeants.
 Innovation : nous améliorons constamment nos méthodologies et nos outils pour être plus pertinents et plus
efficaces dans notre approche. Nous trouvons des solutions innovantes aux problèmes uniques de nos clients.
 Pertinence : nous travaillons à répondre précisément aux demandes de nos clients et à mettre l'accent sur les
points qu’ils jugent importants. Nos méthodologies s'adaptent aux besoins spécifiques de chaque client.
 Transparence : nous sommes transparents sur nos compétences et nos propres limites. Nous n'hésitons pas à
orienter nos clients vers un autre prestataire si nous ne sommes pas les plus à même de traiter une demande.


POSTE

Description du poste
Synacktiv recherche un stagiaire (H/F) en sécurité informatique capable de participer au développement de son fuzzer de navigateur.
Le fuzzing est un outil indispensable dans la recherche de vulnérabilités. Il existe aujourd’hui dans l’état de l’art de nombreux
moyens pour rendre un fuzzer plus efficace : génération et/ou mutation de test-case intelligente, couverture de code,
exécution symbolique, etc. Cependant, la diversité des cibles et la complexité des logiciels telle qu’un navigateur font que
les outils existants se révèlent souvent limités et le fuzzing reste aujourd’hui un sujet de recherche ouvert.
Le fuzzer de navigateur développé par Synacktiv est déjà opérationnel néanmoins plusieurs axes d'améliorations
demeurent :
• Optimiser la gestion de la couverture de code ainsi que les mutations appliquées sur un testcase.
• Améliorer la grammaire utilisée.
• Amélioration et optimisation des différents composants du framework de fuzzing.
• Implémentation de techniques de fuzzing innovantes.
Il s’agit de :
• Intégrer de nouvelles fonctionnalités à un outil existant.
• Chercher des vulnérabilités et de développer les codes d'exploitation associés.
• Travailler sur des cas concrets et bloquants rencontrés par les experts Synacktiv.
Il est attendu que le stage débouche sur un CDI d'expert sécurité dans le pôle rétro-ingénierie de Synacktiv.


Profil & compétences
• Forte volonté d'apprendre et se perfectionner en développement de fuzzer.
• Programmation en C, la quasi-totalité des composants du framework étant développés en C.
• Programmation Python. Notre suite d'outils internes est principalement programmée dans ce langage, vous
devrez connaître ou être prêt à apprendre rapidement Python pour contribuer à son développement.
• Connaissance des quelques outils de fuzzing de navigateur existant.
• Anglais et français indispensables.
• Poste à pourvoir à Paris dans le deuxième arrondissement, métro Grands Boulevards.
• Rémunération 1500€ brut / mois. Puis si passage en CDI : 40 800 € brut par an.


À VOS CV ! apply@synacktiv.com


Postuler à cette offre

 


Vous cherchez un emploi ?

Inscrivez-vous pour découvrir toutes les offres d'emploi adaptées à votre profil avec Dimension-Emploi, le 1er service de recherche d'emploi personnalisé !

S'inscrire     Visite guidée


 

Découvrez le 1er outil de recherche d'emploi personnalisé !

SUIVEZ DIMENSION-EMPLOI

 
Google+


Les derniers commentaires

 

Haut de Page