Browser Exploitation
Job Description
Synacktiv recherche un·e stagiaire (F/H) en sécurité informatique pour 6 mois capable de travailler et monter en compétences sur la recherche et l'exploitation de vulnérabilités dans les navigateurs web.
Il est prévu dans un premier temps de développer un exploit pour une ou plusieurs vulnérabilités connues dans le but de se familiariser avec le fonctionnement et les mécanismes internes des navigateurs.
Dans un second temps, le·a stagiaire pourra procéder à la recherche de vulnérabilités encore non identifiées sur de tels logiciels.
Enfin, la recherche pourra être menée à terme en développant un exploit pour une éventuelle vulnérabilité identifiée.
Le but du stage n'est pas de développer seul un exploit 0-day mais plutôt de monter en compétence et d'explorer la surface d'attaque en compagnie d'experts. Aucune expérience sur l'exploitation de navigateurs n'est donc requise.
En résumé, les objectifs de ce stage sont les suivants :
- Se familiariser avec le fonctionnement d'un navigateur web moderne ;
- Développer des exploits pour des vulnérabilités de type 1-day sur navigateur ;
- Chercher des vulnérabilités et développer les codes d'exploitation associés ;
- Travailler sur des cas concrets rencontrés par les experts Synacktiv.
Il est attendu que le stage débouche sur un CDI d'expert sécurité informatique dans le pôle rétro-ingénierie de Synacktiv.
Required profile
- Forte volonté d'apprendre et de se perfectionner en recherche et exploitation de vulnérabilités ;
- Bonne compréhension des langages de programmation C et C++ requise ;
- Des participations à des CTFs ou un bon score sur des plateformes d’exploitation sont un plus ;
- La connaissance des langages d'assembleur x86 et ARM est un plus ;
- La connaissance de JavaScript est un plus ;
- Anglais et français indispensables.
Rémunération
- Stage : 1 800 € brut par mois. Bonus en fonction des résultats.
- Si passage en CDI : 43 200 € brut par an.
Localisation
Poste à pourvoir à Paris dans le deuxième arrondissement (métro Grands Boulevards).
Postuler
Merci d'envoyer votre demande à apply@synacktiv.com.