Chercheur.euse en Sécurité

Description de l'entreprise

Les équipes d’Ubisoft comptent 19 000 personnes réparties sur plus de 30 pays à travers le monde et sont liées par une mission commune : enrichir la vie des joueurs et des joueuses par des expériences de jeu originales et mémorables. Leur énergie et leur talent ont permis de donner vie à de nombreuses franchises acclamées telles que Assassin's Creed, Far Cry, Watch Dogs, Just Dance, Rainbow Six, et bien d'autres à venir. Ubisoft est une entreprise soucieuse de l'égalité des chances et estime que la diversité des origines et des perspectives est essentielle pour créer des mondes qui permettent l’épanouissement et l’expression de tous.tes. Si vous êtes enthousiaste à l'idée de relever des défis passionnants, exploiter des technologies de pointe, et prendre part au futur du divertissement, rejoignez-nous et créez l’inconnu.

Description du poste

Ubisoft IT est à la recherche d'un.e Chercheur.euse en Sécurité pour rejoindre l'équipe Security and Risk Management (SRM) à Montréal. En tant que membre de l'équipe SRM, vous effectuerez des audits de sécurité sur les jeux et services d'Ubisoft afin d'assurer leur résilience face à diverses menaces. 

Responsabilités:

• Agir en tant qu'expert.e technique sur les questions de sécurité liées aux aspects de sécurité des jeux tels que l'anti-piratage, l'anti-triche et les exploits de jeu; 
• Rechercher des vulnérabilités dans les jeux Ubisoft et proposer des solutions ou des atténuations appropriées; 
• Faire de la rétro-ingénierie sur les exploits logiciels existants qui tirent parti de nos jeux en ligne; 
• Produire des directives techniques sur la sécurité des jeux pour les équipes de développement de jeux; 
• Évaluer et participer à la mise en œuvre de protections de sécurité au sein des clients et des serveurs de jeux tiers; 
• Effectuer des audits de sécurité du code afin de détecter les faiblesses en matière de sécurité; 
• Établir la priorité des mesures correctives et aider les équipes de développement à résoudre les problèmes; 
• Communiquer efficacement les exigences techniques de sécurité aux parties prenantes du projet.

Qualifications

• Forte expérience en rétro-ingénierie et/ou en recherche de vulnérabilités - avoir cette connaissance dans un environnement de triche de jeu comme l'anti-triche, les contournements est un atout majeur; 
• Maîtrise de C/C++/Assembly et d'au moins un langage de script tel que Python/Powerhell; 
• Connaissance approfondie de l'analyse statique et dynamique des exécutables, des formats de fichiers propriétaires et des protocoles de réseaux propriétaires; 
• Expérience des méthodes d'instrumentation des processus et des désassembleurs/décompilateurs tels que IDA Pro ainsi qu'une bonne connaissance des compilateurs et des linkers, des formats binaires COFF/PE/ELF;
• Bonne connaissance des techniques d'obscurcissement, d'exploitation et de protection des logiciels; 
• Capacité à sortir des sentiers battus, à comprendre et à adapter les solutions pour répondre aux exigences de l'entreprise.

Informations complémentaires

Pour info : Si vous avez besoin d'un permis de travail, votre admissibilité peut dépendre de votre éducation et de vos années d'expérience de travail pertinentes, comme l'exige le gouvernement.

Les habiletés et les connaissances se présentent sous différentes formes et peuvent être basées sur des expériences pertinentes, c'est pourquoi nous vous encourageons vivement à poser votre candidature, même si vous ne remplissez pas toutes les exigences énumérées ci-dessus. 

Chez Ubisoft, nous encourageons la diversité sous toutes ses formes. Nous nous engageons à favoriser un environnement de travail inclusif et respectueux pour tous. Nous savons qu'il est important que l'entretien soit agréable. Par conséquent, si vous avez besoin d'accommodements, veuillez nous faire savoir si nous pouvons faire quoi que ce soit pour faciliter le déroulement de l'entretien.