Ingénieur Sécurité

IDEMIA; Chevanceaux; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

IDEMIA Secure Transactions, division du groupe IDEMIA, recherche un ingénieur sécurité pour évaluer des objets à haut niveau de sécurité (HSM, token, crypto-wallet, smartphone) et sécuriser leurs écosystèmes logiciels. Basé à Pessac, vous collaborerez étroitement avec les équipes de développement et participerez à des activités d’innovation et de recherche en sécurité.

La mission couvre le firmware, les protocoles et les mises à jour, avec une attention particulière à la sécurité offensive et

Qualifications

• Diplômé(e) d'École d'Ingénieur ou université, idéalement complété par un 3e cycle en sécurité logicielle.
• Solides notions en reverse engineering, fuzzing et sécurité logicielle.
• Connaissance des protocoles de communication (USB, NFC, SPI, etc.).
• Participation à des challenges/CTF et capacité d’analyse et de synthèse.

Responsabilités

• Auditer la sécurité des solutions (bootloader, firmware, OS, middleware, APIs, mise à jour).
• Démontrer les attaques identifiées et valider les contre-mesures.
• Fournir du support pour la mise en place et l’amélioration de nos contre-mesures.
• Améliorer nos logiciels d’attaque (automatisation, fuzzing).
• Participer à la veille technologique et aux publications.
• Participer aux présentations d’équipe pour partager le savoir-faire.

Connaissances

Reverse engineering

Fuzzing

Analyse de sécurité

Formation

Diplôme d'École d'Ingénieur

Description du poste

Purpose

Le Laboratoire Cryptographie & Sécurité est constitué d’une vingtaine d’ingénieur(e)s qui interviennent sur de nombreux aspects et pour une large gamme de produits : sécurisation de nos solutions, évaluation de produits finis, développement de librairies cryptographiques, etc. L’équipe constitue un véritable pôle d’expertise pour ces sujets au sein d’IDEMIA. De plus, elle a une importante activité de recherche et innovation, qui donne régulièrement lieu à des publications.

Job Description

IDEMIA Secure Transactions, une division du groupe IDEMIA, est le principal fournisseur de technologies qui rend les paiements et les connexions plus sûrs et plus simples. Grâce à une expertise inégalée en cryptographie et en émission de titres sécurisés, IST est un partenaire de confiance pour plus de 2 000 institutions financières, opérateurs mobiles, constructeurs automobiles et fournisseurs de solutions IoT à travers le monde. Chaque jour, IST sécurise des milliards de transactions essentielles, garantissant les plus hauts niveaux de protection des données et de facilité d’usage.

Au sein de notre équipe basée à Pessac (33), votre mission principale sera d’évaluer différents objets à haut niveau de sécurité (HSM, token d’authentification, cryptowallet, smartphone, …) et leurs écosystèmes logiciels. Vous interviendrez sur l’ensemble de la chaîne de sécurité de ces dispositifs : firmware, protocoles, applications mobile et PC, mises à jour, mécanismes cryptographiques, etc., en lien étroit avec les équipes de développement.

Vous participerez également à notre activité d’innovation et de recherche, de sécurité offensive et défensive. Cette activité, importante pour le maintien à l’état de l’art de la sécurité de nos produits, est organisée de manière à favoriser les interactions entre les membres de l’équipe. Vous interviendrez plus généralement sur des sujets variés liés à la sécurité.

Key Missions

• Auditer la sécurité des solutions (bootloader, firmware, OS, middleware, APIs, communication, mise à jour)
• Démontrer les attaques identifiées : validation de nos contre-mesures, rétro-ingénierie, recherche et exploitation de vulnérabilités, etc.
• Fournir du support pour la mise en place et l’amélioration de nos contre-mesures
• Améliorer nos logiciels d’attaque (automatisation, fuzzing, etc.)
• Participer à nos activités de veille technologique, d’innovation et de recherche, et aux publications qui en découleront.
• Participer aux présentations d’équipe afin de partager notre savoir-faire.

Profile Description

• Diplômé(e) d’École d’Ingénieur ou cycle universitaire, idéalement complété par un 3ème cycle avec une dominante liée à la sécurité logicielle.
• Solides notions en reverse engineering, fuzzing, etc.
• Connaissance des protocoles de communication (USB, NFC, SPI, etc.)
• Participation à des challenges/CTF
• Capacité d’analyse et de synthèse, réactivité, bon sens relationnel, force de proposition

We Offer

Rejoignez-nous !

Chez IST, nous croyons en un environnement inclusif où chaque talent peut s’épanouir. Si vous avez besoin d’un aménagement particulier durant le processus, faites-le-nous savoir.

Rejoignez-nous pour construire une carrière aussi unique que vous, où chaque jour apporte son lot de défis et de nouvelles opportunités d’apprentissage.