Ingénieur Sécurité Cryptanalyse - KQN

SERMA Safety and Security; Chevanceaux; On-site; EUR 42,000 - 62,000; Full time

Job summary

SERMA Safety and Security recherche un ingénieur spécialisé en sécurité pour évaluer et expertiser des produits utilisant des algorithmes cryptographiques embarqués. Vous mènerez des analyses de code et des tests avancés incluant des attaques par canaux et des injections de fautes, tout en participant à des activités de R&D et à des publications.

Le profil idéal dispose d’au moins 2 ans d’expérience dans la cryptanalyse et la sécurité des systèmes, avec une bonne maîtrise du français et de

Qualifications

• Niveau requis: ingénieur en maths ou équivalent, forte curiosité technique et goût du challenge.
• Maîtrise des algorithmes cryptographiques et des attaques par canaux auxiliaires (side-channel).
• Bonnes capacités rédactionnelles en français et anglais.

Responsibilities

• Analyse de code (C, assembleur, VHDL).
• Analyse documentaire (spécifications et conformité).
• Réalisation de plans de tests incluant attaques par canaux et injections de fautes.
• Participation aux travaux de R&D: conférences et publications.

Skills

Cryptanalysis

Code analysis

VHDL

Documentation

Side-channel attacks

Education

Ingénieur en Mathématiques

Job description

Avec près de 25 ans d’expérience, le laboratoire de sécurité SERMA porte des agréments exigeants et est reconnu comme un des meilleurs laboratoires se sécurité.

Notre Laboratoire de Sécurité fournit des prestations d’évaluation et d’expertise en sécurité de l’information. Notre métier: trouver et exploiter les failles de sécurité dans les produits ou systèmes que nous confient nos clients. En véritables » Hackers-Chercheurs » agrées par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), notre équipe d’ingénieurs experts intervient sur une multitude de produits dans des domaines très variés (Carte à puce, carte bancaire, identité électronique, signature électronique, systèmes de chiffrement, disques durs et clés USB sécurisés, téléphonie mobile, automobile, aéronautique…).

En renfort de l’équipe technique et rattaché(e) à la Responsable de Filière, vous serez en charge de mener des évaluations / expertises sécuritaires sur des produits utilisant les algorithmes cryptographiques embarqués (3DES, AES, RSA, Courbes Elliptiques …).

Dans ce cadre, vos missions seront les suivantes :

• Analyse de code (C, assembleur, VHDL),
• Analyse documentaire (analyse de spécifications, de conformité…),
• Définition et réalisation des plans de tests : vous serez amené à réaliser des attaques par canaux auxiliaires (Side Channel Attack, Differential Channel Attack, Correlation, Mutual Information Attack …) et par injection de fautes (DFA …).
• Participation aux travaux de R&D : conférences internationales, développement de nouveaux outils et de nouvelles attaques, publication d’articles.

Profil et compétences

De formation Ingénieur en Mathématiques ou Mathématiques appliquées, vous possédez une âme d’attaquant et le goût du challenge technique. Vous avez idéalement une expérience de 2 ans minimum où vous avez pu éprouver votre maîtrise des algorithmes cryptographiques, des techniques de cryptanalyse et des attaques par canaux auxiliaires. Vous avez une bonne capacité rédactionnelle (en français et en anglais).