Ingénieur Sécurité

IDEMIA Group; Chevanceaux; Sur place; EUR 40 000 - 55 000; Plein temps

Avantages offerts par ce poste

Environnement inclusif

Opportunités d’apprentissage

Résumé du poste

Une entreprise spécialisée en sécurité dans le secteur des transactions recherche un(e) expert(e) en évaluation de la sécurité des objets critiques. Vous interviendrez sur divers dispositifs (HSM, cryptowallet, etc.) et contribuerez à des activités d'innovation. Le candidat idéal doit être diplômé d'une École d'Ingénieur, avoir des connaissances en reverse engineering et en fuzzing, et apprécier le travail d'équipe. Rejoignez-nous à Chevanceaux pour relever de nouveaux défis et apprendre au quotidien.

Qualifications

• Diplômé(e) d'une École d'Ingénieur ou d'un cycle universitaire.
• Idéalement complété par un 3ème cycle en sécurité logicielle.
• Solides connaissances en reverse engineering et fuzzing.
• Connaissance des protocoles de communication (USB, NFC, SPI).

Responsabilités

• Auditer la sécurité des solutions
• Démontrer les attaques identifiées et valider les contre-mesures
• Fournir du support pour l’amélioration des contre-mesures
• Améliorer les logiciels d’attaque
• Participer aux activités de veille technologique et recherche

Connaissances

Reverse engineering

Fuzzing

Analyse et synthèse

Communication (USB, NFC, SPI)

Capacité relationnelle

Formation

Diplôme d'École d'Ingénieur ou cycle universitaire

3ème cycle en sécurité logicielle

Description du poste

IDEMIA Secure Transactions, une division du groupe IDEMIA, est le principal fournisseur de technologies qui rend les paiements et les connexions plus sûrs et plus simples. Grâce à une expertise inégalée en cryptographie et en émission de titres sécurisés, IST est un partenaire de confiance pour plus de 2 000 institutions financières, opérateurs mobiles, constructeurs automobiles et fournisseurs de solutions IoT à travers le monde. Chaque jour, IST sécurise des milliards de transactions essentielles, garantissant les plus hauts niveaux de protection des données et de facilité d’usage.

Le Laboratoire Cryptographie & Sécurité est constitué d’une vingtaine d’ingénieur(e)s qui interviennent sur de nombreux aspects et pour une large gamme de produits : sécurisation de nos solutions, évaluation de produits finis, développement de librairies cryptographiques, etc.L’équipe constitue un véritable pôle d’expertise pour ces sujets au sein d’IDEMIA. De plus, elle a une importante activité de recherche et innovation, qui donne régulièrement lieu à des publications.

Au sein de notre équipe basée à Pessac (33), votre mission principale sera d’évaluer différents objets à haut niveau de sécurité (HSM, token d’authentification, cryptowallet, smartphone, …) et leurs écosystèmes logiciels. Vous interviendrez sur l’ensemble de la chaîne de sécurité de ces dispositifs : firmware, protocoles, applications mobile et PC, mises à jour, mécanismes cryptographiques, etc., en lien étroit avec les équipes de développement.

Vous participerez également à notre activité d’innovation et de recherche, de sécurité offensive et défensive. Cette activité, importante pour le maintien à l’état de l’art de la sécurité de nos produits, est organisée de manière à favoriser les interactions entre les membres de l’équipe. Vous interviendrez plus généralement sur des sujets variés liés à la sécurité.

• Auditer la sécurité des solutions (bootloader, firmware, OS, middleware, APIs, communication, mise à jour)
• Démontrer les attaques identifiées : validation de nos contre-mesures, rétro-ingénierie, recherche et exploitation de vulnérabilités, etc.
• Fournir du support pour la mise en place et l’amélioration de nos contre-mesures
• Améliorer nos logiciels d’attaque (automatisation, fuzzing, etc.)
• Participer à nos activités de veille technologique, d’innovation et de recherche, et aux publications qui en découleront.
• Participer aux présentations d’équipe afin de partager notre savoir-faire.
• Diplômé(e) d’École d’Ingénieur ou cycle universitaire, idéalement complété par un 3ème cycle avec une dominante liée à la sécurité logicielle.
• Solides notions en reverse engineering, fuzzing, etc.
• Connaissance des protocoles de communication (USB, NFC, SPI, etc.)
• Participation à des challenges/CTF
• Capacité d’analyse et de synthèse, réactivité, bon sens relationnel, force de proposition

Rejoignez-nous !
Prêt(e) à relever le défi ? Postulez et envoyez-nous votre CV.Chez IST, nous croyons en un environnement inclusif où chaque talent peut s’épanouir. Si vous avez besoin d’un aménagement particulier durant le processus, faites-le-nous savoir.
Rejoignez-nous pour construire une carrière aussi unique que vous, où chaque jour apporte son lot de défis et de nouvelles opportunités d’apprentissage.