Ingénieur Evaluation Sécurité Cryptanalyse H/F - (KSC/CHW/032026)

SERMA Safety and Security; Bordeaux; Sur place; EUR 40 000 - 55 000; Plein temps

Résumé du poste

Une entreprise spécialisée en sécurité, située en Nouvelle-Aquitaine, recherche un Ingénieur Evaluation Sécurité Cryptanalyse. Vous serez responsable des évaluations sécuritaires sur des algorithmes cryptographiques, en réalisant des analyses de code et en définissant des tests d'attaques. Le candidat idéal a une formation en mathématiques, au moins 2 ans d'expérience dans le domaine de la cryptanalyse et maîtrise le français et l'anglais. Ce poste est une réelle opportunité de relever des défis techniques en équipe.

Qualifications

• Formation d'ingénieur avec une spécialisation en mathématiques ou équivalent.
• Expérience de 2 ans minimum en cryptanalyse et avec des algorithmes cryptographiques.
• Bonne capacité rédactionnelle en français et en anglais.

Responsabilités

• Mener des évaluations sécuritaires sur des algorithmes cryptographiques.
• Réaliser des analyses de code et documentaires.
• Définir et réaliser des plans de tests pour les attaques par canaux auxiliaires.
• Participer à des travaux de R&D et publier des articles.

Connaissances

Analyse de code (C, assembleur, VHDL)

Techniques de cryptanalyse

Attaques par canaux auxiliaires

Rédaction technique en français

Rédaction technique en anglais

Formation

Ingénieur en Mathématiques ou Mathématiques appliquées

Description du poste

Le groupe SERMA (CA de 140M€, plus de 1300 collaborateurs), pour renforcer son C.E.S.T.I. dans le cadre du fort développement de sa filiale SERMA SAFETY AND SECURITY, recherche un :

Ingénieur Evaluation Sécurité Cryptanalyse H/F.

Notre Centre d'Evaluation de la Sécurité des Technologies de l'Information fournit des prestations d'évaluation et d'expertise en sécurité de l'information.

Notre métier: trouver et exploiter les failles de sécurité dans les produits ou systèmes que nous confient nos clients.

En véritables " Hackers-Chercheurs" agrées par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), notre équipe d'ingénieurs experts intervient sur une multitude de produits dans des domaines très variés (Carte à puce, carte bancaire, identité électronique, signature électronique, systèmes de chiffrement, disques durs et clés USB sécurisés, téléphonie mobile, automobile, aéronautique...).

En renfort de l'équipe technique et rattaché(e) à la Responsable de Filière, vous serez en charge de mener des évaluations sécuritaires sur des algorithmes cryptographiques embarqués (3DES, AES, RSA, Courbes Elliptiques …).

Dans ce cadre, vos missions seront les suivantes :

• Analyse de code (C, assembleur, VHDL),
• Analyse documentaire (analyse de spécifications, de conformité...),
• Définition et réalisation des plans de tests : vous serez amené à réaliser des attaques par canaux auxiliaires (Side Channel Attack, Differential Channel Attack, Correlation, Mutual Information Attack …) et par injection de fautes (DFA …).
• Participation aux travaux de R&D : conférences internationales, développement de nouveaux outils et de nouvelles attaques, publication d’articles.

Description du profil :

• De formation Ingénieur en Mathématiques ou Mathématiques appliquées, vous possédez une âme d'attaquant et le goût du challenge technique.
• Vous avez idéalement une expérience de 2 ans minimum où vous avez pu éprouver votre maîtrise des algorithmes cryptographiques, des techniques de cryptanalyse et des attaques par canaux auxiliaires.
• Vous avez une bonne capacité rédactionnelle (en français et en anglais).