Ingénieur Développement Logiciel Embarqué — Boot Sécurisé

SAGEMCOM; Bois-Colombes; On-site; EUR 11,000 - 16,000; Part time

Job summary

Sagemcom propose un stage de cybersécurité embarquée en Île-de-France. Vous contribuerez à définir et prototyper une architecture de Secure Boot pour ARM Cortex-M33, en vous appuyant sur TrustZone et sur des mécanismes de protection de la chaîne logicielle.

Le stagiaire étudiera les mécanismes de boot sécurisé, définira une architecture cible et réalisera un démonstrateur avec une note d’architecture, en collaboration avec les équipes cybersécurité et architecture produit.

Qualifications

• Bonne connaissance du langage C et du développement logiciel embarqué.
• Intérêt marqué pour la cybersécurité embarquée, la cryptographie et la gestion des clés.
• Compréhension des architectures de confiance et des mécanismes de démarrage sécurisé.

Responsibilities

• Prendre en main l’architecture matérielle et logicielle et les contraintes sécurité d’un projet de référence.
• Étudier les mécanismes de Secure Boot disponibles et définir l’architecture cible avec TrustZone.
• Comparer des alternatives de boot sécurisé proposées par le MCU et proposer une solution hybride/post-quantique.
• Prototyper une chaîne de signature firmware et un scénario de chargement en usine.
• Rédiger une note d’architecture et produire un démonstrateur et un bilan des solutions étudiées.
• Collaborer avec les équipes logiciel embarqué, cybersécurité et industrialisation.

Skills

C language

Embedded systems

Cybersecurity concepts

Cryptography

Education

École d'ingénieur en informatique, cybersécurité, systèmes embarqués ou électronique

Tools

Arm TrustZone

Post-quantum cryptography

Job description

Sagemcom propose un stage de cybersécurité embarquée en Île-de-France. Vous contribuerez à définir et prototyper une architecture de Secure Boot pour ARM Cortex-M33, en vous appuyant sur TrustZone et sur des mécanismes de protection de la chaîne logicielle.

Le stagiaire étudiera les mécanismes de boot sécurisé, définira une architecture cible et réalisera un démonstrateur avec une note d’architecture, en collaboration avec les équipes cybersécurité et architecture produit.