Ingénieur(e) Sécurité

Purpose

Le Laboratoire Cryptographie & Sécurité est constitué d’une vingtaine d’ingénieur(e)s qui interviennent sur de nombreux aspects et pour une large gamme de produits : sécurisation de nos solutions, évaluation de produits finis, développement de librairies cryptographiques, etc. L’équipe constitue un véritable pôle d’expertise pour ces sujets au sein d’IDEMIA. De plus, elle a une importante activité de recherche et innovation, qui donne régulièrement lieu à des publications.

Au sein de notre équipe basée à Pessac (33), votre mission principale sera d’évaluer différents objets à haut niveau de sécurité (HSM, token d’authentification, cryptowallet, smartphone, …) et leurs écosystèmes logiciels. Vous interviendrez sur l’ensemble de la chaîne de sécurité de ces dispositifs : firmware, protocoles, applications mobile et PC, mises à jour, mécanismes cryptographiques, etc., en lien étroit avec les équipes de développement.

Vous participerez également à notre activité d’innovation et de recherche, de sécurité offensive et défensive. Cette activité, importante pour le maintien à l’état de l’art de la sécurité de nos produits, est organisée de manière à favoriser les interactions entre les membres de l’équipe. Vous interviendrez plus généralement sur des sujets variés liés à la sécurité.

Key Missions

• Auditer la sécurité des solutions (bootloader, firmware, OS, middleware, APIs, communication, mise à jour)


• Démontrer les attaques identifiées : validation de nos contre-mesures, rétro-ingénierie, recherche et exploitation de vulnérabilités, etc.


• Fournir du support pour la mise en place et l’amélioration de nos contre-mesures


• Améliorer nos logiciels d’attaque (automatisation, fuzzing, etc.)


• Participer à nos activités de veille technologique, d’innovation et de recherche, et aux publications qui en découleront.


• Participer aux présentations d’équipe afin de partager notre savoir-faire.

Profile & Other Information

• Diplômé(e) d’École d’Ingénieur ou cycle universitaire, idéalement complété par un 3ème cycle avec une dominante liée à la sécurité logicielle.


• Solides notions en reverse engineering, fuzzing, etc.


• Connaissance des protocoles de communication (USB, NFC, SPI, etc.)


• Participation à des challenges/CTF


• Capacité d’analyse et de synthèse, réactivité, bon sens relationnel, force de proposition