Développeur de systèmes embarqués sénior

Location: Quebec City, CanadaDans des marchés en rapide évolution, les clients à travers le monde font confiance à Thales. Thales est une entreprise où les personnes les plus brillantes du monde entier se regroupent pour mettre en commun leurs idées et ainsi s'inspirer mutuellement. Dans tous les secteurs où œuvre Thales, notamment l'aérospatiale, le transport, la défense, la sécurité et l'espace, nos équipes d'architectes conçoivent des solutions innovantes qui rendent demain possible dès aujourd'hui.Au sein du groupe, Thales Digital Solutions (TDS) est un pôle d'innovation technologique supportant tous les secteurs d'activités autant sur le marché local canadien qu'à l'international. Rejoignez-nous afin de contribuer au développement de solutions pour nos missions critiques. Nos projets de pointe variés utilisent nos expertises en Intelligence Artificielle, Facteurs Humains, Systèmes autonomes collaboratifs, Optimisation, Gestion de la connaissance, Cybersécurité et Design.In fast changing markets, customers worldwide rely on Thales. Thales is a business where brilliant people from all over the world come together to share ideas and inspire each other. In aerospace, transportation, defence, security and space, our architects design innovative solutions that make our tomorrow's possible.Within the group, Thales Digital Solutions (TDS) is a technological innovation hub supporting all sectors of activity, both in the local Canadian market and internationally. Join us to contribute to the development of mission critical solutions. Our various cutting-edge projects use our expertise in Artificial Intelligence, Human Factors, Collaborative Autonomous Systems, Optimization, Knowledge Management, Cybersecurity and Design.

Développeur de systèmes embarqués senior

Quebec City (Hybride)

Résumé du poste

En tant que développeur de systèmes embarqués sénior chez Thales Solutions Numériques

• Tu assureras la mise en place d'une structure pour optimiser la coopération et l'efficacité de l'équipe de pentesting, en définissant des objectifs clairs et mesurables avec le client;

• Tu établiras régulièrement des points de contact avec le client pour recueillir des retours et garantir que les attentes sont alignées, tout en servant de mentor pour les membres de l'équipe moins expérimentés;

• Tu proposeras et développeras des outils et des méthodes innovantes pour améliorer l'efficacité des tests, et participeras aux analyses post-pentest pour affiner les approches de mitigation;

• Tu établiras des indicateurs de performance de sécurité pour mesurer et démontrer l'impact des actions menées, ainsi que conduire des revues régulières des performances de sécurité au sein de l'équipe;

• Tu renforceras la compréhension des domaines connexes et stimuleras l'innovation collective, et encourager des réunions régulières de partage de connaissances entre les différentes spécialités.

Fonctions essentielles/domaines principaux de responsabilité

• Accompagner et mentorer les collègues en partageant les meilleures pratiques au sein de l'équipe;

• Contribuer au pentesting de plateformes Linux, tant sur PC que sur systèmes embarqués;

• Participer activement à la recherche de nouvelles vulnérabilités et vecteurs d'attaque;

• Exploiter les failles identifiées et formuler des recommandations pour leur mitigation;

• Assurer un bon déroulement des activités au sein d'une équipe Agile, y compris le Sprint Planning, les Daily Meetings, la Sprint Review/Retrospective;

• Concevoir, programmer et tester des logiciels pouvant être déployés sur des systèmes embarqué;

• Développer des outils permettant de communiquer avec et d'analyser le comportement des systèmes embarqué;

• Concevoir et assembler des bancs d'essai pour réaliser des tests de cybersécurité;

• Effectuer des tests pour valider les vulnérabilités, à la fois par observation et de manière destructive;

• Documenter et communiquer efficacement les résultats des tests réalisés;

• Exécuter l'ensemble de ces tâches dans le respect des bonnes pratiques de l'équipe.

Exigences minimales

• Baccalauréat (ou supérieur) dans le domaine de l'informatique, de l'électronique ou tout autre domaine connexe et pertinent;

• à 8 ans d'expérience pertinente en systèmes embarqués et/ou cybersécurité;

• Excellentes compétences en communication, capacité à écouter et à faire preuve d'ouverture pour travailler avec différents intervenants tels que les clients, les scientifiques et l'équipe de développement;

• Bon sens de l'organisation, des responsabilités et des priorités;

• Curiosité intellectuelle, goût pour l'apprentissage et désir de diversifier ses compétences;

• Aptitudes pour le travail en équipe et capacité à favoriser l'intelligence collective;

• Un sens aigu de la qualité du code ainsi que des bonnes pratiques de programmation et d'architecture est souhaité;

• Connaissance des langages de scripting (Python, Bash, PowerShell) et de programmation (C/C++, C#, etc.);

• Maîtrise du fonctionnement de Linux;

• Bonne maîtrise du français parlé et écrit ; la maîtrise de l'anglais est un atout, mais non une exigence.

Ce poste requiert une bonne connaissance de l'anglais pour la rédaction de documents techniques, pour interagir, soutenir et/ou fournir des services à des clients, employés et/ou partenaires internationaux ainsi qu'à des autorités gouvernementales étrangères qui ne parlent pas français.

Qualification souhaitable

• Avoir des connaissances et/ou un intérêt pour le domaine de la cybersécurité;

• La participation à des Capture The Flag (CTFs) est un atout;

• La certification OSCP, LPT, CEPT ou équivalente est un atout;

• Une connaissance des protocoles IoT est un atout;

• Connaissance des logiciels de programmation embarquée (Keil, STM32CubeIDE, etc.);

• Compréhension du fonctionnement interne des microcontrôleurs et de leurs périphériques (IO, DMA, timers, PLL, ADC, DAC, etc.);

• Compréhension des protocoles bas niveau (I2C, SPI, Serial, CAN, etc.);

• Compréhension des schématiques électriques;

• Connaissance de Kali Linux (ou équivalent) et de ses outils (Nmap, Metasploit, etc.);

• Vulnérabilités : Connaissance des vulnérabilités connues et des méthodes pour les exploiter;

• Connaissance des outils d'analyse de réseaux;

• La connaissance de logiciels désassembleurs tels qu'IDA ou Ghidra est un atout;

• Être familier avec des logiciels de conception de PCB est un atout;

• Avoir de l'expérience avec les méthodes de développement Agile (Scrum, Kanban) est un atout.

Thales propose un vaste programme d'avantages sociaux à tous les employés à temps plein travaillant 24 heures ou plus par semaine et à leurs personnes à charge éligibles, notamment :

• Des soins de santé complémentaires payés par l'entreprise, des soins dentaires, un compte de dépenses de santé, un programme d'assurance-vie, de Décès et mutilation accidentels, une assurance invalidité de courte durée, une assurance voyage, un régime d'aide aux employés et un programme de bien-être.

• Des régimes d'épargne-retraite (REER, RRCD, CELI) avec contribution de l'entreprise et abondement à un RRCD, sans période d'acquisition.

• Des congés payés par l'entreprise, des jours de vacances et congés de maladie payés.

• Des rabais sur les assurances habitation et automobile.

Thales provides an extensive benefits program for all full-time employees working 24 or more hours per week and their eligible dependents, including the following:

• Company paid Extended Health, Dental, HSA, Life, AD&D, Short-term Disability, travel insurance, Employee Assistance Plan and Well-Being program.

• Retirement Savings Plans (RRSP, DCPP, TFSA) with a company contribution and a match to a DCPP, with no vesting period.

• Company paid holidays, vacation days, and paid sick leave.

• Voluntary Life, AD&D, Critical Illness, Long-Term Disability.

• Employee Discounts on insurance (home, and auto).

Thales est un employeur offrant l'égalité des chances qui valorise la diversité et l'inclusion sur le lieu de travail. Thales s'engage à mettre en place des mesures d'adaptation tout au long du processus de recrutement. Les candidats sélectionnés pour une entrevue et ayant besoin de mesures d'adaptation sont priés de le faire savoir lors de l'invitation à l'entrevue; notre équipe travaillera volontiers avec chaque candidat pour répondre à ses besoins particuliers. Tous les renseignements relatifs aux mesures d'adaptation seront traités d'une manière confidentielle et utilisés uniquement dans le but d'offrir une expérience candidat adaptée.Thales is an equal opportunity employer which values diversity and inclusivity in the workplace. Thales is committed to providing accommodations in all parts of the interview process. Applicants selected for an interview who require accommodation are asked to advise accordingly upon the invitation for an interview. We will work with you to meet your needs. All accommodation information provided will be treated as confidential and used only for the purpose of providing an accessible candidate experience.Ce poste exige un accès direct ou indirect à du matériel, des logiciels, ou à des informations techniques contrôlés en vertu de la Liste canadienne des marchandises et technologies d'exportation contrôlée, du Programme canadien des marchandises contrôlées, du Programme canadien de la sécurité industrielle, de la réglementation américaine lnternational Traffic in Arms Regulations (ITAR) ou de la réglementation américaine Export Administration Regulations (EAR). Tous les candidats doivent être éligibles ou en mesure d'obtenir une autorisation pour un tel accès, y compris l'éligibilité au Programme canadien des marchandises contrôlées et être en mesure d'obtenir une habilitation de sécurité canadienne de niveau Secret OTAN.This position requires direct or indirect access to hardware, software or technical information controlled under the Canadian Export Control List, the Canadian Controlled Goods Program, the Canadian Industrial Security Program, the US International Traffic in Arms Regulations (ITAR) and/or the US Export Administration Regulations (EAR). All applicants must be eligible or able to obtain authorization for such access including eligibility to the Canadian Controlled Goods Program and able to obtain a Canadian NATO Secret clearance.

---