Ingénieur Sécurité Cryptanalyse - KQN

SERMA Safety and Security; Chevanceaux; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

SERMA Safety and Security, laboratoire de sécurité basé en Nouvelle-Aquitaine, recrute un ingénieur des cryptos pour mener des évaluations et expertises sur des produits utilisant des algorithmes cryptographiques embarqués.

Vous analyserez du code (C, assembleur, VHDL), réaliserez des plans de tests et participerez à des travaux de R&D, conférences et publications.

Qualifications

• Formation d'ingénieur en mathématiques ou mathématiques appliquées.
• Maîtrise des algorithmes cryptographiques et des attaques par canaux.
• Bonne capacité rédactionnelle en français et en anglais.

Responsabilités

• Analyse de code (C, assembleur, VHDL).
• Analyse documentaire (spécifications et conformité).
• Définition et réalisation des plans de tests, incluant attaques par canaux et DFA.
• Participation aux travaux de R&D et publications.

Connaissances

Analyse de code

Attaques par canaux

Cryptanalyse

R&D

Formation

Ingénieur en Mathématiques ou Mathématiques appliquées

Outils

C

Assembleur

VHDL

Description du poste

Avec près de 25 ans d’expérience, le laboratoire de sécurité SERMA porte des agréments exigeants et est reconnu comme un des meilleurs laboratoires se sécurité.

Notre Laboratoire de Sécurité fournit des prestations d’évaluation et d’expertise en sécurité de l’information. Notre métier: trouver et exploiter les failles de sécurité dans les produits ou systèmes que nous confient nos clients. En véritables » Hackers-Chercheurs » agrées par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), notre équipe d’ingénieurs experts intervient sur une multitude de produits dans des domaines très variés (Carte à puce, carte bancaire, identité électronique, signature électronique, systèmes de chiffrement, disques durs et clés USB sécurisés, téléphonie mobile, automobile, aéronautique…).

En renfort de l’équipe technique et rattaché(e) à la Responsable de Filière, vous serez en charge de mener des évaluations / expertises sécuritaires sur des produits utilisant les algorithmes cryptographiques embarqués (3DES, AES, RSA, Courbes Elliptiques …).

Dans ce cadre, vos missions seront les suivantes :

• Analyse de code (C, assembleur, VHDL),
• Analyse documentaire (analyse de spécifications, de conformité…),
• Définition et réalisation des plans de tests : vous serez amené à réaliser des attaques par canaux auxiliaires (Side Channel Attack, Differential Channel Attack, Correlation, Mutual Information Attack …) et par injection de fautes (DFA …).
• Participation aux travaux de R&D : conférences internationales, développement de nouveaux outils et de nouvelles attaques, publication d’articles.

Profil et compétences

De formation Ingénieur en Mathématiques ou Mathématiques appliquées, vous possédez une âme d’attaquant et le goût du challenge technique. Vous avez idéalement une expérience de 2 ans minimum où vous avez pu éprouver votre maîtrise des algorithmes cryptographiques, des techniques de cryptanalyse et des attaques par canaux auxiliaires. Vous avez une bonne capacité rédactionnelle (en français et en anglais).