Nous recherchons un Consultant auditeur de code source H/F en CDI afin d'intégrer notre client spécialisé en cybersécurité situé sur Montpellier. Vos missions : - Identifier au sein de l'application les éléments pertinents à auditer au sein du code source ; - Auditer le code source ; - Développer des outils adaptés à la cible auditée, le cas échéant ; - Employer des techniques d'ingénierie inverse, le cas échéant ; - Mener les entretiens avec les développeurs pour le niveau d'assurance [ELEVE], le cas échéant ; - Identifier les vulnérabilités présentes dans le code source ; - Proposer les recommandations adaptées pour remédier aux risques découlant des vulnérabilités découvertes ; - Capitaliser les connaissances acquises, assurer une restitution et produire un rapport d'audit. Avantages : Mutuelle entreprise - Prévoyance - Tickets restaurants - Prime de vacances - Abonnement transport. Compétences : -Couche applicative : - guides et principes de développement sécurité ; - architectures applicatives (client/serveur, n-tiers, etc.) ; - langages de programmation ; - mécanismes cryptographiques ; - mécanismes de communication (internes au système et par le réseau) et protocoles associés ; - socle applicatif : - Serveurs web ; - Serveurs d'application ; - Systèmes de gestion de bases de données ; - Progiciels ; - Attaques : - principes et méthodes d'intrusion applicatives ; - contournement des mesures de sécurité logicielles ; - techniques d'exploitation de vulnérabilités et d'élévation de privilèges. Il doit par ailleurs avoir les qualités suivantes : -Savoir synthétiser et restituer l'information utile pour du personnel technique et non technique ; -Savoir rédiger des rapports et des documentations adaptées à différents niveaux d'interlocuteurs (services techniques, organe de direction, etc.) ; -Savoir travailler en équipe (partage de connaissances, collaboration technique et entraide). -Architectures fonctionnelles à base de PLC ; -Architectures applicatives SCADA (basées ou non sur un progiciel) ; -Architectures applicatives des programmes utilisateur présents dans les automates programmables industriels ; -Réseaux et protocoles industriels : - Protocoles de transmission et de communication utilisés par les automates programmables et équipements industriels (Modbus, S7, EtherNetIP, Profibus, Profinet, OPC (classique et UA), IEC 61850).