Évaluateur Sécurité Software H/F (Rennes)

SERMA Safety and Security, filiale du groupe SERMA, est un acteur français indépendant reconnu pour son expertise dans le conseil, l’ingénierie et l’évaluation de systèmes électroniques embarqués et industriels. Dans le cadre du renforcement de son laboratoire d’évaluation sécurité, nous recherchons un(e) Évaluateur(trice) Sécurité Software (H/F) basé(e) à Rennes. Vous intégrerez une équipe pluridisciplinaire d’experts en cybersécurité, sous la responsabilité du Responsable d’Évaluation CESTI, et vous participerez à des projets d’envergure nationale et internationale, notamment pour l’ANSSI et des commanditaires du secteur défense, aéronautique et industriel. **Missions principales** - Analyser la conformité de produits logiciels ou de systèmes embarqués aux référentiels d’évaluation tels que les Critères Communs (ISO/IEC 15408), le CSPN, les exigences de l’ANSSI et les standards sectoriels. - Examiner les documents techniques (architectures, spécifications, code source, dossiers de conception) afin d’identifier les vulnérabilités potentielles et les écarts de sécurité. - Concevoir, mettre en œuvre et exécuter les tests d’évaluation (tests fonctionnels, tests de pénétration, analyses de code, tests de robustesse) sur des plateformes embarquées (microcontrôleurs, FPGA, systèmes temps réel). - Rédiger des rapports d’évaluation détaillés, structurés et conformes aux exigences de l’ANSSI et du commanditaire, incluant les résultats des tests, les recommandations de mitigation et les preuves de conformité. - Participer aux revues techniques internes, aux comités de validation et aux réunions avec les clients pour présenter les conclusions et répondre aux questions techniques. - Collaborer étroitement avec les experts en cryptographie, en sûreté fonctionnelle et en architecture système afin d’assurer une approche globale de la sécurité. - Contribuer à la veille technologique et normative (nouveaux standards, mises à jour de l’ISO/IEC 15408, évolutions du CSPN, directives de l’ANSSI) et diffuser les bonnes pratiques au sein du laboratoire. **Profil recherché** - Diplôme d’ingénieur ou Master en informatique, cybersécurité, systèmes embarqués ou domaine équivalent. - Expérience de 3 à 5 ans minimum dans l’évaluation de la sécurité logicielle, idéalement sur des projets soumis aux Critères Communs ou au CSPN. - Maîtrise des référentiels ISO/IEC 15408, Common Criteria, CSPN et des exigences de l’ANSSI. - Compétences avérées en analyse de code (C/C++, Python, assembleur), tests de pénétration, reverse engineering et audit de sécurité. - Connaissance des environnements Linux embarqué, RTOS, et des protocoles de communication sécurisés. - Excellentes capacités rédactionnelles pour produire des rapports techniques clairs et complets. - Esprit d’équipe, rigueur méthodologique et capacité à travailler sous pression avec des échéances critiques. - Maîtrise du français à l’écrit comme à l’oral ; l’anglais technique est un plus. **Ce que nous offrons** - Un poste en CDI au sein d’une entreprise à taille humaine, reconnue pour son expertise et son innovation. - Un environnement de travail stimulant à Rennes, avec des projets à forte valeur ajoutée et une forte visibilité auprès des acteurs stratégiques français. - Des opportunités de formation continue (certifications Common Criteria, formations ANSSI, conférences sécurité). - Un package salarial attractif, complété par des avantages sociaux (mutuelle, tickets restaurant, participation aux frais de transport). - Un équilibre vie professionnelle / vie personnelle grâce à une politique de télétravail partiel (hybride) et des horaires flexibles. Rejoignez SERMA Safety and Security et participez à la sécurisation des systèmes critiques de demain !