Chef de Projet - Expert en Reverse Engineering Sen-Peren-140 H/F - Direction générale des entreprises (DGE)

Dans le cadre des travaux du PEReN, et notamment de l'analyse du fonctionnement des grandes plateformes via leurs applications sur smartphones, vous serez en charge de développer et de consolider des outils d'analyse et de reverse engineering, principalement sur Android / iOS :
· reverse engineering de composants logiciels,
· analyse et vulgarisation d'éléments de sécurité du système d'exploitation,
· mise en place de mécaniques d'exploration automatisée ou fuzzing d'applications.

Vous contribuerez également à différents projets du PEReN menés conjointement avec d'autres administrations, tels que :
· Développer des outils d'analyse des mécaniques de recommandations et des phénomènes de bulle de filtres sur des média sociaux ;
· Concevoir des briques d'analyse pour identifier la granularité des données personnelles collectées par des applications mobiles ;
· Conduire des analyses comparées de briques logicielles ou algorithmiques exposées à travers différentes interfaces (site web, application mobile Android, application mobile iOS) par une même plateforme numérique.

En tant que chef(fe) de projet, vous devrez définir des stratégies permettant de collecter et analyser les données pertinentes. Vous devrez aussi définir la feuille de route de certains outils transverses au PEReN, qui peuvent être transmis à certains de ses partenaires.

Sur les projets dont vous aurez la charge, vous aurez la responsabilité de la bonne programmation des tâches, de la gestion des ressources humaines et financières. Vous devrez aussi prendre en compte d'autres dimensions, comme par exemple le cadre juridique spécifique dans lequel vous exercerez vos activités.

Vous pourrez également être amené(e) à apporter votre expertise sur de nouvelles politiques publiques, par exemple via l'analyse technique de nouvelles régulations françaises ou européennes, l'analyse critique des arguments avancés par les plateformes numériques, ou encore la vulgarisation d'éléments techniques à destination des membres du gouvernement, du parlement, ou le cas échéant du grand public.

Vous disposez d'une première expérience professionnelle de 3 ans minimum ou d'une thèse de doctorat. Vous savez mobiliser vos savoirs en autonomie, aussi bien en reverse engineering qu'en développement logiciel. Vous possédez les compétences et qualités suivantes :
· maîtrise avancée du fonctionnement des systèmes d'exploitation (séparation user/kernel space, fonctionnement de la mémoire, etc.) ;
· maîtrise de Git ;
· connaissance des principaux protocoles de chiffrement (négociation de session TLS, etc.) ;
· maîtrise des bonnes pratiques de développement en Python (Python 3.9) et des bibliothèques usuelles (numpy, pandas, requests, etc.), développement d'API (FastAPI) ;
· connaissance des langages de programmation bas niveau (C, C++).

Vous devrez faire preuve d'un grand sens de l'organisation et avoir démontré la capacité à conduire des projets dans des environnements complexes (techniques, réglementaires) faisant intervenir des interlocuteurs provenant de milieux et de cultures différents (juristes, économistes, techniques, administrations ou entreprises privées). La maîtrise du pilotage de projets en s'appuyant sur des outils collaboratifs (git, redmine, méthodes agile) est nécessaire.

Vous devrez démontrer une aisance à l'oral et une capacité à communiquer des notions techniques complexes à un public large et de niveau technique hétérogène. Vous devez posséder une appétence pour le travail en équipe.

Les expériences suivantes seront considérées comme des atouts importants sans pour autant être strictement requises dans le contexte de cette fiche de poste :
· une familiarité avancée avec l'environnement Android (Java, Flutter, Magisk, Frida, ROMs, différents mécanismes de sécurité en place dans cet environnement) ;
· une familiarité avec l'environnement iOS (Objective-C, Swift, jailbreak) ;
· la participation à des projets open-source (en tant que mainteneur ou contributeur) ;
· la participation à des CTFs.