Ingénieur Evaluation Cryptanalyse

SERMA Group; Chevanceaux; Sur place; EUR 40 000 - 55 000; Plein temps

Résumé du poste

SERMA Group recherche un(e) ingénieur(e) spécialiste en évaluation sécuritaire des algorithmes cryptographiques. Vous travaillerez sur des évaluations de sécurité, analyserez des codes et participerez aux travaux de R&D pour développer des outils innovants.

Le candidat idéal a au moins 2 ans d'expérience en cryptanalyse, maîtrise les algorithmes, et a une bonne capacité rédactionnelle en français et en anglais. Le poste est situé en Nouvelle-Aquitaine à Chevanceaux.

Qualifications

• Expérience de 2 ans minimum en sécurité ou cryptographie.
• Maîtrise des algorithmes cryptographiques.
• Capacité rédactionnelle en français et en anglais.

Responsabilités

• Mener des évaluations sécuritaires sur des algorithmes cryptographiques.
• Réaliser des analyses de code et documentaire.
• Développer des nouveaux outils et attaques dans le cadre de R&D.

Connaissances

Analyse de code (C, assembleur, VHDL)

Techniques de cryptanalyse

Attaques par canaux auxiliaires

Gestion de projets R&D

Formation

Ingénieur en Mathématiques ou Mathématiques appliquées

Description du poste

Notre Centre d’Evaluation de la Sécurité des Technologies de l’Information fournit des prestations d’évaluation et d’expertise en sécurité de l’information. Notre métier : trouver et exploiter les failles de sécurité dans les produits ou systèmes que nous confient nos clients. En véritables « Hackers‑Chercheurs » agréés par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), notre équipe d’ingénieurs experts intervient sur une multitude de produits dans des domaines très variés (Carte à puce, carte bancaire, identité électronique, signature électronique, systèmes de chiffrement, disques durs et clés USB sécurisés, téléphonie mobile, automobile, aéronautique…).

En renfort de l’équipe technique et rattaché(e) à la Responsable de Filière, vous serez en charge de mener des évaluations sécuritaires sur des algorithmes cryptographiques embarqués (3DES, AES, RSA, Courbes Elliptiques…). Dans ce cadre, vos missions seront les suivantes :

• Analyse de code (C, assembleur, VHDL)
• Analyse documentaire (analyse de spécifications et de conformité…)
• Définition et réalisation des plans de tests : réalisation d’attaques par canaux auxiliaires (Side Channel Attack, Differential Channel Attack, Correlation, Mutual Information Attack…) et par injection de fautes (DFA…)
• Participation aux travaux de R&D : conférences internationales, développement de nouveaux outils et de nouvelles attaques, publication d’articles

De formation Ingénieur en Mathématiques ou Mathématiques appliquées, vous possédez une âme d’attaquant et le goût du challenge technique. Vous avez idéalement une expérience de 2 ans minimum où vous avez pu éprouver votre maîtrise des algorithmes cryptographiques, des techniques de cryptanalyse et des attaques par canaux auxiliaires. Vous avez une bonne capacité rédactionnelle (en français et en anglais). Anglais courant exigé.

Localisation

PESSAC (33607)