Development and evaluation of a compiler-based secret-related static analysis tool

Inria; Rennes; Hybride; EUR 20 000 - 40 000; Plein temps

Résumé du poste

Un institut national de recherche à Rennes recrute un Ingénieur scientifique contractuel pour travailler au sein de l'équipe SPICY. Le candidat idéal doit avoir une formation en informatique, une expertise en programmation C/C++, et une connaissance des outils d'analyse GCC. Ce poste propose une expérience enrichissante dans le développement d'outils de sécurité liés aux bibliothèques cryptographiques. Des avantages incluent des repas subventionnés et une organisation flexible du travail.

Prestations

Repas subventionnés

Remboursement partiel des frais de transport

Congés annuels de 7 semaines

Télétravail possible après 6 mois

Accès à des formations professionnelles

Qualifications

• PhD ou diplôme d'ingénieur requis en informatique ou mathématiques appliquées.
• Expérience en analyse statique de code.
• Compétences en création de documentation technique.

Responsabilités

• Participer au développement d'un outil d'analyse statique basé sur GCC.
• Maintenir l'outil et collaborer avec l'équipe SPICY.
• Développer des méthodes d'évaluation des performances de l'outil.

Connaissances

Expertise en programmation C/C++

Connaissance de GCC

Pratiques d'ingénierie logicielle (Git)

Commandement de l'anglais

Formation

Thèse ou équivalent en informatique ou mathématiques appliquées

Outils

GCC

Python

Bash

Description du poste

Le descriptif de l’offre ci-dessous est en Anglais

Type de contrat : CDD

Niveau de diplôme exigé : Thèse ou équivalent

Fonction : Ingénieur scientifique contractuel

A propos du centre ou de la direction fonctionnelle

The Inria Rennes - Bretagne Atlantique Centre is one of Inria's eight centres and has more than thirty research teams. The Inria Center is a major and recognized player in the field of digital sciences. It is at the heart of a rich R&D and innovation ecosystem: highly innovative PMEs, large industrial groups, competitiveness clusters, research and higher education players, laboratories of excellence, technological research institute, etc.

Contexte et atouts du poste

The position is within the SPICY team at the Inria center of Université de Rennes center, focusing on cryptographic protocols, privacy, and formal methods for security.

Mission confiée

The main objective in this assignment is to participate in the development and the evaluation of a GCC-based secret-related static analysis tool (based on https://inria.hal.science/hal-05065294/).

The recruited engineer will also maintain the tool and participate with the SPICY team members for advocating the tool by analyzing common cryptographic libraries.

Principales activités

• Design and implement a method to evaluate the tool’s false positive and negative rates

• Extend the tool to detect other types of secret-leakage

• Use the tool to analyze common cryptographic libraries

• Collaborate with academic and industrial partners on research projects

• Represent the team at workshops, conferences, and dissemination events

• Develop and maintain technical documentation

• Contribute to scientific publications and technical reports

Compétences

Required qualifications:

• PhD or engineer degree in computer science or applied mathematics

• Strong programming expertise in C/C++

• Knowledge of GCC and its static analyzer internals

• Familiarity with software engineering practices and version control (e.g., Git)

• Excellent command of English (spoken and written)

Preferred skills:

• Extensive experience in C/C++

• Programming langage: bash, python

• Familiarity with cryptographic implementations

Avantages

• Subsidized meals
• Partial reimbursement of public transport costs
• Leave: 7 weeks of annual leave + 10 extra days off due to RTT (statutory reduction in working hours) + possibility of exceptional leave (sick children, moving home, etc.)
• Possibility of teleworking (after 6 months of employment) and flexible organization of working hours
• Professional equipment available (videoconferencing, loan of computer equipment, etc.)
• Social, cultural and sports events and activities
• Access to vocational training

Rémunération

Based on your qualifications and experience

Informations générales

• Ville : Rennes
• Centre Inria : Centre Inria de l'Université de Rennes
• Date de prise de fonction souhaitée : 2026-02-01
• Durée de contrat : 7 mois
• Date limite pour postuler : 2026-02-28

Attention: Les candidatures doivent être déposées en ligne sur le site Inria. Le traitement des candidatures adressées par d'autres canaux n'est pas garanti.

Consignes pour postuler

Please submit online : your resume, cover letter and letters of recommendation eventually

Sécurité défense :
Ce poste est susceptible d’être affecté dans une zone à régime restrictif (ZRR), telle que définie dans le décret n°2011-1425 relatif à la protection du potentiel scientifique et technique de la nation (PPST). L’autorisation d’accès à une zone est délivrée par le chef d’établissement, après avis ministériel favorable, tel que défini dans l’arrêté du 03 juillet 2012, relatif à la PPST. Un avis ministériel défavorable pour un poste affecté dans une ZRR aurait pour conséquence l’annulation du recrutement.

Politique de recrutement :
Dans le cadre de sa politique diversité, tous les postes Inria sont accessibles aux personnes en situation de handicap.

Contacts

• Équipe Inria : CAPSULE
• Recruteur :
  Sabt Mohamed / [e-mail]

A propos d'Inria

Inria est l’institut national de recherche dédié aux sciences et technologies du numérique. Il emploie 2600 personnes. Ses 215 équipes-projets agiles, en général communes avec des partenaires académiques, impliquent plus de 3900 scientifiques pour relever les défis du numérique, souvent à l’interface d’autres disciplines. L’institut fait appel à de nombreux talents dans plus d’une quarantaine de métiers différents. 900 personnels d’appui à la recherche et à l’innovation contribuent à faire émerger et grandir des projets scientifiques ou entrepreneuriaux qui impactent le monde. Inria travaille avec de nombreuses entreprises et a accompagné la création de plus de 200 start-up. L'institut s'efforce ainsi de répondre aux enjeux de la transformation numérique de la science, de la société et de l'économie.