Ingénieur(e) Sécurité

IDEMIA; Chevanceaux; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

IDEMIA Secure Transactions, division du groupe IDEMIA, recherche un expert en sécurité logicielle pour auditer et renforcer la sécurité de solutions critiques (HSM, firmware, protocoles). Basé à Pessac, vous contribuerez à la R&D et aux publications techniques.

Vous participerez à des projets de sécurité avancée, couvrant le firmware, les protocoles et les mécanismes cryptographiques, avec des perspectives d'évolution vers des postes d'innovation et de leadership technique.

Qualifications

• Diplôme d'ingénieur ou équivalent, idéalement complété par un 3e cycle en sécurité logicielle.
• Maîtrise des concepts de sécurité des systèmes embarqués et des protocoles USB/NFC/SPI.
• Expérience en reverse engineering et fuzzing est un vrai plus.
• Esprit analytique, synthèse et bon relationnel.

Responsabilités

• Auditer la sécurité de solutions : bootloader, firmware, OS, middleware, APIs, communication, mises à jour.
• Démontrer concrètement les attaques identifiées — rétro-ingénierie, recherche et exploitation de vulnérabilités.
• Accompagner la conception et l'amélioration de nos contre-mesures.
• Faire progresser nos outils d'attaque : automatisation, fuzzing…
• Suivre les dernières avancées du secteur et contribuer à nos travaux de recherche et publications
• Partager vos découvertes et votre expertise lors de présentations internes

Connaissances

Analyse

Réactivité

Bon relationnel

Esprit critique

Formation

Diplôme d'ingénieur ou équivalent

Outils

Reverse engineering tools

Description du poste

IDEMIA Secure Transactions, une division du groupe IDEMIA, est le principal fournisseur de technologies qui rend les paiements et les connexions plus sûrs et plus simples. Grâce à une expertise inégalée en cryptographie et en émission de titres sécurisés, IST est un partenaire de confiance pour plus de 2 000 institutions financières, opérateurs mobiles, constructeurs automobiles et fournisseurs de solutions IoT à travers le monde. Chaque jour, IST sécurise des milliards de transactions essentielles, garantissant les plus hauts niveaux de protection des données et de facilité d’usage.

Finalité du poste

Basé(e) à Pessac, vous rejoignez une équipe qui passe au crible les objets à plus haut niveau de sécurité du marché : HSM, tokens d'authentification, cryptowallets, smartphones… Votre terrain de jeu couvre toute la chaîne de sécurité de ces dispositifs — firmware, protocoles, applications mobile et PC, mécanismes cryptographiques — en collaboration étroite avec les équipes de développement.

Au-delà de l'audit, vous contribuez activement à notre R&D en sécurité offensive et défensive : une activité pensée pour faire circuler les idées entre les membres de l'équipe et garder nos produits à l'état de l'art.

• Auditer la sécurité des solutions : bootloader, firmware, OS, middleware, APIs, communication, mises à jour
• Démontrer concrètement les attaques identifiées — rétro-ingénierie, recherche et exploitation de vulnérabilités, validation des contre-mesures
• Accompagner la conception et l'amélioration de nos contre-mesures
• Faire progresser nos outils d'attaque : automatisation, fuzzing…
• Suivre les dernières avancées du secteur et contribuer à nos travaux de recherche et publications
• Partager vos découvertes et votre expertise lors de présentations internes
• Diplômé(e) d'une école d'ingénieur ou d'un cursus universitaire équivalent, idéalement complété par un 3ème cycle à dominante sécurité logicielle
• À l'aise avec le reverse engineering et le fuzzing
• Familier(ère) des protocoles de communication (USB, NFC, SPI, etc.)
• Une expérience en CTF ou challenges de sécurité est un vrai plus
• Esprit d'analyse et de synthèse, réactivité, bon relationnel et envie de proposer des idées

Pourquoi nous rejoindre

Vous intégrez une équipe à taille humaine, reconnue comme référence sécurité en interne, où la veille technologique et la recherche font partie du métier. Vos travaux peuvent déboucher sur des publications, et vos idées trouvent facilement leur place dans une organisation qui favorise les échanges entre pairs.

Prêt(e) à relever le défi ? Chez IST, nous croyons en un environnement inclusif où chaque talent peut s’épanouir. Si vous avez besoin d’un aménagement particulier durant le processus, faites-le-nous savoir.

Rejoignez-nous pour construire une carrière aussi unique que vous, où chaque jour apporte son lot de défis et de nouvelles opportunités d’apprentissage.