Pentester
Stage

Recherche de vulnérabilités via instrumentation de projets Java (Captain Hook)

Description du poste

Synacktiv recherche un(e) stagiaire (F/H) en sécurité informatique capable de participer à l’extension de l’arsenal de Synacktiv.

L’objectif de ce projet est de développer et mettre en place une solution d’instrumentation de projets d’envergure développés en Java afin d’aider à la recherche de vulnérabilités. Cela implique d’automatiser la pose de hooks grâce à des solutions telles qu’AspectJ, Byteman, SystemTap ou Frida. Le but de ce stage est de découvrir des vulnérabilités au sein de projets volumineux afin de valider la méthode de recherche et d’aider les consultants Synacktiv dans leurs missions.

En intégrant ce projet de recherche au sein du pôle pentest de Synacktiv, votre rôle sera de :

  • prendre en main la recherche existante ;
  • identifier les cibles intéressantes ;
  • identifier les patterns de vulnérabilités et les documenter ;
  • rédiger une méthodologie claire sur l’instrumentation de projets Java ;
  • développer l’outillage nécessaire pour détecter les patterns de vulnérabilités ;
  • appliquer la méthodologie et l’outillage à des cibles réelles.

Vous serez également amenés tout au long du stage à intervenir sur des missions de pentest afin de mieux comprendre le métier et ainsi proposer un projet au plus proche du besoin.

Il est attendu que le stage débouche sur un CDI d'expert sécurité chez Synacktiv.

Profil recherché

  • Forte volonté d'apprendre, de se perfectionner et d'innover sur les techniques d’instrumentation de code ;
  • Programmation Python et Java. Notre suite d'outils internes est principalement programmée dans ce langage, vous devez avoir une expérience minimale en Python pour contribuer à son développement. Les cibles de ce sujet sont des applications développées en Java, la bonne connaissance du langage est nécessaire ;
  • Anglais et français indispensables ;
  • Poste basé à Paris, métro Grands Boulevards.

Rémunération

  • Stage : 1 500 € brut par mois. Bonus en fonction des résultats.
  • Si passage en CDI : 40 800 € brut par an.

Postuler

Merci d'envoyer votre demande à apply@synacktiv.com.