Le service à compétence nationale (SCN) dénommé « Pôle d'Expertise de la Régulation  Numérique » (PEReN), a pour mission d’apporter son expertise et son assistance techniques aux services de l’État et autorités administratives intervenant dans la régulation des plateformes numériques. Il est placé sous l’autorité des ministres chargés de l’économie, de la communication et du numérique et rattaché au Directeur Général des Entreprises pour sa gestion administrative et financière.

Le PEReN réunit les expertises humaines et ressources technologiques principalement dans les domaines du traitement des données, de la data science et de l’analyse algorithmique. Il fournit son savoir-faire technique aux services de l’État et autorités administratives qui le sollicitent (par exemple, Autorité de la concurrence, ARCOM, CNIL, ARCEP, ou directions ministérielles telles que la DGE, la DGCCRF, la DGT ou la DGMIC) en vue d’accéder à une compréhension approfondie des écosystèmes d’information exploités par les grands acteurs du numérique.

Le PEReN est également un centre d’expertise mutualisé entre les différents services de l’État qui conduit une réflexion sur la régulation des plateformes numériques et les outils de cette régulation, dans une approche à la pointe des avancées scientifiques. Il mène notamment certains de ses projets en partenariat avec Inria.

Il a également vocation à animer un réseau de recherche dédié à la régulation des grandes plateformes numériques, et peut être amené à réaliser à son initiative des travaux de recherche académique liés aux différentes thématiques.

Intégré(e) au sein d’une équipe d’experts en sciences des données qui audite notamment le fonctionnement des plateformes numériques et l’écosystème applicatif des smartphones, vous serez en charge de développer et de consolider des outils d’analyse et de reverse engineering sur Android / iOS :

·         reverse engineering de composants logiciels,

·         analyse et vulgarisation d’éléments de sécurité du système d’exploitation,

·         mise en place de mécaniques d’exploration automatisée ou fuzzing d’applications.

Vous contribuerez également à différents projets du PEReN menés conjointement avec d’autres administrations, au sein d’équipes-projets dédiées de 2 à 4 personnes. Un projet dure en moyenne 6 mois. Vous pourrez par exemple :

·         Développer des outils d’analyse des mécaniques de recommandations et des phénomènes de bulle de filtres sur des médias sociaux ;

·         Concevoir des briques d’analyse pour identifier la granularité des données personnelles collectées par des applications mobiles ;

·         Conduire des analyses comparées de briques logicielles ou algorithmiques exposées à travers différentes interfaces  (site web, application mobile Android, application mobile iOS) par une même plateforme numérique.

Afin de mener à bien ces missions, vous serez en charge, avec les autres membres de l’équipe-projet, de réaliser les collectes, analyses, croisements et exploitations de données pertinentes. Vous pourrez également être amené(e) à apporter votre expertise sur de nouvelles politiques publiques, par exemple via l’analyse technique de nouvelles régulations françaises ou européennes, l’analyse critique des arguments avancés par les plateformes numériques, ou encore la vulgarisation d’éléments techniques à destination des membres du gouvernement, du parlement, ou le cas échéant du grand public.

Les projets sont développés sur les systèmes informatiques opérés en propre par le PEReN et sont conduits par l’équipe dans leur entièreté.

Vous pourrez également participer à des projets structurels du PEReN : veille, développement et maintien de briques techniques transverses (mises à disposition de briques d’analyse par API, etc.).

Vous disposez d’une première expérience professionnelle, d’une thèse de doctorat ou encore d’une expérience personnelle conséquente. Vous possédez les compétences et qualités suivantes :

·         maîtrise des principes fondamentaux des systèmes d’exploitation (séparation user/kernel space, fonctionnement de la mémoire, etc.) ;

·         maîtrise de Git ;

·         connaissance des principes fondamentaux du chiffrement (négociation de session TLS, etc.) ;

·         connaissance des bonnes pratiques de développement en Python (Python 3.9) et maîtrise des bibliothèques usuelles (numpy, pandas, requests, etc.), développement d’API (FastAPI) ;

·         connaissance des langages de programmation bas niveau (C, C++).

Vous devrez démontrer une aisance à l’oral et une capacité à communiquer des notions techniques complexes à un public large et de niveau technique hétérogène.

Les expériences suivantes seront considérées comme des atouts sans pour autant être strictement requises dans le contexte de cette fiche de poste :

·         une familiarité avec l’environnement Android (Java, Flutter, Magisk, Frida, ROMs, différents mécanismes de sécurité en place dans cet environnement) ;

·         une familiarité avec l’environnement iOS (Objective-C, Swift, jailbreak) ;

·         la participation à des projets open-source (en tant que mainteneur ou contributeur) ;

·         la participation à des CTFs.

Art.L332-2-2° du CGFP