Ingénieur Sécurité Cryptanalyse - KQN

SERMA Safety and Security; Chevanceaux; Sur place; EUR 52 000 - 72 000; Plein temps

Résumé du poste

SERMA Safety and Security recherche un ingénieur sécurité et cryptographie pour évaluer et expertiser des produits utilisant des algorithmes cryptographiques embarqués. Vous participez à des analyses et à la définition des tests, en collaboration avec l’équipe R&D.

Vous avez une formation d’ingénieur en Mathématiques ou équivalentes et au moins 2 ans d’expérience en cryptographie et attaques par canaux, avec de bonnes capacités rédactionnelles en français et en anglais.

Qualifications

• Formation d’ingénieur en mathématiques ou équivalent.
• Expérience d’au moins 2 ans en cryptographie et attaques par canaux.
• Bonnes capacités rédactionnelles en français et en anglais.

Responsabilités

• Analyse de code (C, assembleur, VHDL).
• Analyse documentaire (spécifications, conformité).
• Conception et exécution des plans de tests (attaque par canaux, DFA).
• Participation aux travaux de R&D et publications.

Connaissances

Analyse de code

Analyse documentaire

Attaques par canaux

DFA

R&D

Formation

Ingénieur en Mathématiques

Mathématiques appliquées

Outils

VHDL

Description du poste

Avec près de 25 ans d’expérience, le laboratoire de sécurité SERMA porte des agréments exigeants et est reconnu comme un des meilleurs laboratoires se sécurité.

Notre Laboratoire de Sécurité fournit des prestations d’évaluation et d’expertise en sécurité de l’information. Notre métier: trouver et exploiter les failles de sécurité dans les produits ou systèmes que nous confient nos clients. En véritables » Hackers-Chercheurs » agrées par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), notre équipe d’ingénieurs experts intervient sur une multitude de produits dans des domaines très variés (Carte à puce, carte bancaire, identité électronique, signature électronique, systèmes de chiffrement, disques durs et clés USB sécurisés, téléphonie mobile, automobile, aéronautique…).

En renfort de l’équipe technique et rattaché(e) à la Responsable de Filière, vous serez en charge de mener des évaluations / expertises sécuritaires sur des produits utilisant les algorithmes cryptographiques embarqués (3DES, AES, RSA, Courbes Elliptiques …).

Dans ce cadre, vos missions seront les suivantes :

• Analyse de code (C, assembleur, VHDL),
• Analyse documentaire (analyse de spécifications, de conformité…),
• Définition et réalisation des plans de tests : vous serez amené à réaliser des attaques par canaux auxiliaires (Side Channel Attack, Differential Channel Attack, Correlation, Mutual Information Attack …) et par injection de fautes (DFA …).
• Participation aux travaux de R&D : conférences internationales, développement de nouveaux outils et de nouvelles attaques, publication d’articles.

Profil et compétences

De formation Ingénieur en Mathématiques ou Mathématiques appliquées, vous possédez une âme d’attaquant et le goût du challenge technique. Vous avez idéalement une expérience de 2 ans minimum où vous avez pu éprouver votre maîtrise des algorithmes cryptographiques, des techniques de cryptanalyse et des attaques par canaux auxiliaires. Vous avez une bonne capacité rédactionnelle (en français et en anglais).