Ingénieur(e) Sécurité

IDEMIA; Pessac; In loco; EUR 55.000 - 85.000; Tempo pieno

Descrizione del lavoro

IDEMIA Secure Transactions, basée à Pessac, recherche un ingénieur sécurité pour auditer des solutions et tester des mécanismes cryptographiques, en collaboration étroite avec les équipes de développement.

Le candidat idéal maîtrise le reverse engineering et le fuzzing, connaît les protocoles USB/NFC/SPI et peut apporter des démonstrations d'attaques et des contre-mesures innovantes.

Competenze

• Diplômé(e) d'une école d'ingénieur ou d'un cursus universitaire équivalent.
• Idéalement complété par un 3ème cycle à dominante sécurité logicielle.
• À l'aise avec le reverse engineering et le fuzzing.
• Familier des protocoles USB, NFC, SPI, etc.
• Une expérience en CTF ou challenges de sécurité est un vrai plus.

Mansioni

• Auditer la sécurité des solutions : bootloader, firmware, OS, middleware, APIs, communication, mises à jour.
• Démontrer concrètement les attaques identifiées — rétro-ingénierie, recherche et exploitation de vulnérabilités, validation des contre-mesures.
• Accompagner la conception et l'amélioration de nos contre-mesures.
• Faire progresser nos outils d'attaque : automatisation, fuzzing…
• Suivre les dernières avancées du secteur et contribuer à nos travaux de recherche et publications.
• Partager vos découvertes et votre expertise lors de présentations internes

Conoscenze

Rétro-ingénierie

Fuzzing

Recherche sécurité

Analyse et synthèse

Formazione

Diplômé(e) d'une école d'ingénieur ou équivalent

3ème cycle en sécurité logicielle

Descrizione del lavoro

IDEMIA Secure Transactions, une division du groupe IDEMIA, est le principal fournisseur de technologies qui rend les paiements et les connexions plus sûrs et plus simples. Grâce à une expertise inégalée en cryptographie et en émission de titres sécurisés, IST est un partenaire de confiance pour plus de 2 000 institutions financières, opérateurs mobiles, constructeurs automobiles et fournisseurs de solutions IoT à travers le monde. Chaque jour, IST sécurise des milliards de transactions essentielles, garantissant les plus hauts niveaux de protection des données et de facilité d’usage.

Basé(e) à Pessac, vous rejoignez une équipe qui passe au crible les objets à plus haut niveau de sécurité du marché : HSM, tokens d'authentification, cryptowallets, smartphones… Votre terrain de jeu couvre toute la chaîne de sécurité de ces dispositifs — firmware, protocoles, applications mobile et PC, mécanismes cryptographiques — en collaboration étroite avec les équipes de développement.

Au-delà de l'audit, vous contribuez activement à notre R&D en sécurité offensive et défensive : une activité pensée pour faire circuler les idées entre les membres de l'équipe et garder nos produits à l'état de l'art.

• Auditer la sécurité des solutions : bootloader, firmware, OS, middleware, APIs, communication, mises à jour
• Démontrer concrètement les attaques identifiées — rétro-ingénierie, recherche et exploitation de vulnérabilités, validation des contre-mesures
• Accompagner la conception et l'amélioration de nos contre-mesures
• Faire progresser nos outils d'attaque : automatisation, fuzzing…
• Suivre les dernières avancées du secteur et contribuer à nos travaux de recherche et publications
• Partager vos découvertes et votre expertise lors de présentations internes
• Diplômé(e) d'une école d'ingénieur ou d'un cursus universitaire équivalent, idéalement complété par un 3ème cycle à dominante sécurité logicielle
• À l'aise avec le reverse engineering et le fuzzing
• Familier(ère) des protocoles de communication (USB, NFC, SPI, etc.)
• Une expérience en CTF ou challenges de sécurité est un vrai plus
• Esprit d'analyse et de synthèse, réactivité, bon relationnel et envie de proposer des idées

Pourquoi nous rejoindre

Vous intégrez une équipe à taille humaine, reconnue comme référence sécurité en interne, où la veille technologique et la recherche font partie du métier. Vos travaux peuvent déboucher sur des publications, et vos idées trouvent facilement leur place dans une organisation qui favorise les échanges entre pairs.

Chez IST, nous croyons en un environnement inclusif où chaque talent peut s’épanouir. Si vous avez besoin d’un aménagement particulier durant le processus, faites-le-nous savoir.