CDI - Expert en Validation Sécurité des composants par injections de fautes H/F

STMicroelectronics; Rousset-Serre-Ponçon; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

STMicroelectronics recherche un expert en sécurité des systèmes embarqués pour definir, mettre en œuvre et analyser des tests de sécurité de composants critiques et de produits MCU. Vous piloterez des campagnes d’injections de fautes (glitchs, EMFI, LFI) et collaborerez avec les équipes hardware, firmware et sécurité.

Vous contribuerez à l’amélioration continue des méthodologies, des bancs de test et des outils d’évaluation, tout en assurant traçabilité et capitalisation des connaissances

Qualifications

• Formation d’ingénieur ou Master en systèmes embarqués, cybersécurité ou domaine proche.
• Expérience confirmée en sécurité des systèmes et analyses hardware/software.
• Anglais technique opérationnel requis.

Responsabilités

• Concevoir, préparer et exécuter des campagnes de validation sécurité de composants et de systèmes.
• Conduire des attaques par injections de fautes (glitchs, EMFI, LFI) pour identifier des vulnérabilités.
• Analyser les résultats et qualifier les écarts de sécurité et de conception.
• Documenter les résultats, proposer des mesures de durcissement et assurer traçabilité.
• Collaboration avec les équipes hardware, firmware et sécurité des divisions produits.
• Évoluer les outils et les cadres de test pour améliorer l’efficacité et la couverture.
• Participer à la capitalisation des connaissances et à la formalisation des procédures.

Connaissances

Systèmes embarqués

Cybersécurité

Analyse expérimentale

Anglais professionnel

Formation

Ingénieur/Master en systèmes embarqués ou cybersécurité

Doctorat (atout)

Outils

Instrumentation de bancs de test

Outils de mesure et d’analyse

Cryptographie appliquée

Description du poste

Chez STMicroelectronics, nous sommes convaincus que la technologie est un moteur d’innovation et a un impact positif pour les entreprises, les personnes et la société.

En tant qu’acteur mondial des semiconducteurs, nos technologies de pointe et nos composants électroniques sont invisibles mais au cœur du monde d’aujourd’hui.

Rejoindre ST, c’est intégrer une entreprise internationale riche de plus de 115 nationalités, présente dans 40 pays, et rassemblant plus de 50000 talents passionnés et engagés, tous unis par la volonté de créer et d’inventer la technologie de demain.

Innover demande bien plus que des compétences techniques : cela nécessite des personnes inspirantes, qui savent collaborer avec respect et enthousiasme. Des collaborateurs animés par la passion, prêts à remettre en question le statu quo, à faire avancer l’innovation et à révéler leur plein potentiel.

Venez vivre cette aventure avec nous et contribuez à construire un futur plus intelligent et plus durable, en alliant responsabilité et innovation.

Notre technologie commence avec vous.

Contexte du poste

Au sein de notre laboratoire de sécurité responsable de la validation des mécanismes de sécurité déployés dans les produits microcontrôleurs de ST, vous serez responsable de la définition, de la mise en œuvre et de l’analyse de tests de sécurité de produits embarqués et de composants critiques face à des attaques physiques et logiques. Vous interviendrez en particulier sur des campagnes de validation sécurité par injections de fautes, notamment par différentes techniques telles que les perturbations d’horloges ou de tensions, pulsations électromagnétiques ou lumineuses etc.

Missions principales

• Concevoir, préparer et exécuter des campagnes de validation sécurité de composants (à la fois au niveau matériel et logiciel).
• Mettre en œuvre des techniques d’attaques par injections de fautes pour identifier des vulnérabilités de conception ou de mise en œuvre, via différentes techniques comme
  • “Glitchs” de tension ou d’horloge
  • EMFI (Electromagnetic Fault Injection)
  • LFI (Laser Fault Injection)
• Analyser les résultats de tests effectués et les conséquences en matière d’exploitations de chemins d’attaques sur le composant cible.
• Documenter les résultats de tests, qualifier les écarts observés et proposer des recommandations de durcissement.
• Collaborer avec les équipes hardware, firmware, sécurité des différentes divisions produits et validation pour accompagner la remédiation.
• Faire évoluer les outils et les frameworks d’automatisation afin d’améliorer l’efficacité, la reproductibilité et la couverture des validations.
• Contribuer à l’amélioration continue des méthodologies, bancs de test et outils d’évaluation.
• Participer à la formalisation de procédures de validation et à la capitalisation des connaissances sécurité et de processus de travail avec les divisions produits.
• Assurer un partage efficace des résultats, des bonnes pratiques et des apprentissages avec les autres experts du laboratoire de sécurité, ainsi que les experts et architectes de sécurité au sein des divisions produits.
• Veiller au respect des processus internes, des règles de traçabilité et des exigences de gestion et protection des données de la compagnie.
• Contribuer aux efforts d’innovation sur le périmètre concerné (aka ‘injections de fautes sur systèmes embarqués’) afin de maintenir l’équipe au meilleur niveau mondial dans le domaine, ce qui passe par un travail de veille et de formation continue par rapport à l’état de l’art.

Profil recherché

• Formation d’ingénieur, Master ou équivalent, avec spécialisation en systèmes embarqués, électronique, cybersécurité ou domaine proche. Un doctorat effectué dans le domaine serait un atout.
• 10 ans d'expérience confirmée dans le domaine des injections de fautes.
• Bonne compréhension des architectures embarquées, des mécanismes de sécurité.
• Capacité à analyser des comportements complexes des composants perturbés, à interpréter des résultats expérimentaux et à itérer rapidement.
• Une connaissance des attaques par canaux auxiliaires est un véritable plus.
• Rigueur, autonomie, sens de l’observation et forte capacité à formaliser des constats techniques.
• Esprit offensif et analytique, avec une approche méthodique de la recherche de vulnérabilités.
• Goût pour l’expérimentation, la remise en question des hypothèses et l’analyse approfondie des mécanismes de protection.
• Forte capacité à partager l’information, à travailler en équipe et à contribuer à une dynamique collective efficace.
• Sens du respect des processus, de la confidentialité, de la traçabilité et de la gestion rigoureuse des données.
• Niveau d’anglais professionnel requis, à l’écrit comme à l’oral, pour échanger dans un contexte international, rédiger des documents techniques et participer à des réunions multi-sites.

Compétences appréciées

• Instrumentation de bancs de test et automatisation d’essais.
• Maîtrise d’outils de mesure et d’analyse adaptés aux tests de sécurité matérielle.
• Connaissances en cryptographie appliquée et en vulnérabilités matérielles.
• Expérience avec des environnements de laboratoire de sécurité avancée.
• Capacité à travailler dans un cadre structuré, avec exigence de confidentialité et de traçabilité.

Qualités personnelles

• Curiosité technique et goût pour l’investigation.
• Persévérance face à des problèmes complexes.
• Esprit critique et sens du détail.
• Communication claire avec des interlocuteurs variés.
• Envie de tester les limites des systèmes pour mieux les renforcer.
• Sens du collectif, de la coopération et de la transmission des connaissances.
• Discipline dans l’application des processus.

Pourquoi nous rejoindre?

• Rejoignez une équipe d’experts passionnés par la sécurité matérielle.
• Travaillez sur des sujets techniques à fort impact, au plus près des technologies embarquées.
• Participez à des activités de validation avancées et à forte valeur ajoutée.
• Évoluez dans un environnement stimulant, où l’exigence technique et l’innovation sont au cœur des missions.
• Evoluez dans une organisation dite « centrale », travaillant sur tous les produits microcontrôleurs de ST et couvrant une très large gamme de domaines allant des produits à haut niveaux de sécurité aux produits pour l’IoT, en passant par les composants pour l’automobile, les systèmes industriels etc.

ST est fière d’être certifiée parmi les 17 entreprises mondiales «Global Top Employers2025» et d’être la première et unique entreprise de semi-conducteurs à recevoir cette distinction. ST a été distinguée dans ce classement grâce à sa démarche d’amélioration continue, se démarquant notamment par son engagement en matière d’éthique et d’intégrité, de sens et de valeurs, d’organisation et de gestion du changement, ainsi que par sa stratégie commerciale et ses performances. En France, ST a également obtenu la labélisation Happy Trainee2025.

Nous cultivons un environnement de travail inclusif et diversifié, où la discrimination n’a pas sa place. Notre ambition est de recruter et de fidéliser des talents reflétant la richesse des sociétés dans lesquelles nous évoluons.

Nous nous engageons à l’équité dans le développement des carrières, les opportunités professionnelles et la rémunération.

Chez ST, nous encourageons les candidats qui ne remplissent pas forcément tous les critères à postuler, car nous croyons en la richesse des parcours variés et offrons de réelles opportunités d’apprentissage et d’évolution. La diversité, l’équité et l’inclusion sont des valeurs fondamentales qui façonnent notre culture d’entreprise.

Pour découvrir toutes nos opportunités, rendez-vous sur st.com/careers.