Chercheur.euse en Sécurité
Temps plein - REF25318Z
Description de poste
Ubisoft IT est à la recherche d'un.e Chercheur.euse en Sécurité pour rejoindre l'équipe Security and Risk Management (SRM) à Montréal. En tant que membre de l'équipe SRM, vous effectuerez des audits de sécurité sur les jeux et services d'Ubisoft afin d'assurer leur résilience face à diverses menaces.
Responsabilités:
- Agir en tant qu'expert.e technique sur les questions de sécurité liées aux aspects de sécurité des jeux tels que l'anti-piratage, l'anti-triche et les exploits de jeu;
- Rechercher des vulnérabilités dans les jeux Ubisoft et proposer des solutions ou des atténuations appropriées;
- Faire de la rétro-ingénierie sur les exploits logiciels existants qui tirent parti de nos jeux en ligne;
- Produire des directives techniques sur la sécurité des jeux pour les équipes de développement de jeux;
- Évaluer et participer à la mise en œuvre de protections de sécurité au sein des clients et des serveurs de jeux tiers;
- Effectuer des audits de sécurité du code afin de détecter les faiblesses en matière de sécurité;
- Établir la priorité des mesures correctives et aider les équipes de développement à résoudre les problèmes;
- Communiquer efficacement les exigences techniques de sécurité aux parties prenantes du projet.
Qualifications
- Forte expérience en rétro-ingénierie et/ou en recherche de vulnérabilités - avoir cette connaissance dans un environnement de triche de jeu comme l'anti-triche, les contournements est un atout majeur;
- Maîtrise de C/C++/Assembly et d'au moins un langage de script tel que Python/Powerhell;
- Connaissance approfondie de l'analyse statique et dynamique des exécutables, des formats de fichiers propriétaires et des protocoles de réseaux propriétaires;
- Expérience des méthodes d'instrumentation des processus et des désassembleurs/décompilateurs tels que IDA Pro ainsi qu'une bonne connaissance des compilateurs et des linkers, des formats binaires COFF/PE/ELF;
- Bonne connaissance des techniques d'obscurcissement, d'exploitation et de protection des logiciels;
- Capacité à sortir des sentiers battus, à comprendre et à adapter les solutions pour répondre aux exigences de l'entreprise.
Informations supplémentaires
Pour info : Si vous avez besoin d'un permis de travail, votre admissibilité peut dépendre de votre éducation et de vos années d'expérience de travail pertinentes, comme l'exige le gouvernement.
Les habiletés et les connaissances se présentent sous différentes formes et peuvent être basées sur des expériences pertinentes, c'est pourquoi nous vous encourageons vivement à poser votre candidature, même si vous ne remplissez pas toutes les exigences énumérées ci-dessus.
Nous sommes un employeur équitable et la diversité nous tient à cœur. Nous ne faisons pas de discrimination à l'égard de la race, de l'origine ethnique, de la religion, du sexe, de l'orientation sexuelle, de l'âge ou de l'état de santé.