ingénieur en cryptographie / ingénieur sécurité (embarquée) F/H

Les missions du poste

Dans le cadre de cette nouvelle organisation, nous recherchons un ingénieur en cryptographie / ingénieur sécurité (embarquée) (H/F).

Au sein de la nouvelle équipe R&D, vous êtes l’un des interlocuteurs de référence sur les aspects sécurité. Vous soutenez et conseillez les équipes de développement R&D en France et à l’étranger dans leurs différents projets (développements d’OS et d’applets sur des technologies cartes à puces). Vous analysez et validez les projets développés pour atteindre un niveau élevé de sécurité de nos solutions embarquées. Vous travaillez sur l’état de l’art et les dernières générations de primitives cryptographiques (post-quantique).

Plus spécifiquement :

• Vous accompagnez plusieurs projets dans la mise en œuvre des exigences de sécurité ;
• Vous veillez à la bonne intégration de l’état de l’art des algorithmes de cryptographie dans les systèmes embarqués, en fonction des besoins des clients ;
• Vous veillez à lutter contre les vulnérabilités potentielles ;
• Vous qualifiez les librairies utilisées et vous vérifiez leurs bons usages ;
• Vous menez des projets pour détecter automatiquement les faiblesses exploitables dans les appareils embarqués et/ou les micrologiciels (méthodes avancées de relecture de codes, identification des fragilités (menaces physiques (canaux auxiliaires, injection de fautes, etc.)), mise en place et réalisation de plan de tests dans notre laboratoire, analyse et partage des résultats, proposition et validation des contre-mesures de protections. Force de proposition, vous contribuez à l’évolution du laboratoire de tests ;
• Vous formez les équipes pour leur montée en compétences ;
• Vous développez et documenter des bonnes pratiques et des recommandations ;
• Vous effectuez une veille technologique et pouvez être amené à breveter des solutions innovantes.
• A moyen terme, vous réalisez des publications, participez à des évènements sur votre expertise, intégrez des groupes de travail externes et développez des liens avec des comités de standardisation.

Vous êtes en interface avec les équipes R&D en France et à l’étranger mais également les équipes internes sales & marketing, les laboratoires de certification, les organismes de standardisation, etc. Vous bénéficiez du support et du réseau du groupe IDEMIA.

Diplômé Bac + 5, Ingénieur, Master, ou équivalent, (ou Bac + 8 Doctorat), en Mathématiques, Cryptographie, Informatique ou Électronique embarquée, vous possédez impérativement une expérience significative dans le domaine des solutions de sécurité logicielle embarquée et langage haut niveau (par exemple, Python, Java/Javacard, C/C++, etc.)

Vous maitrisez le développement et l’analyse d'implémentations de primitives cryptographiques dans un langage de programmation de haut niveau.

Une expérience sur HSM (Hardware Security Module) est un plus.

Une expérience dans la recherche de vulnérabilités, rétro-ingénerie (reverse-engineering), ou en analyse de binaire est un plus.

Idéalement, vous avez des connaissances sur la mise en place de méthodes offensives (canaux auxiliaires/cachés (Side-channel attacks), injection de fautes (laser, EM) (Fault injection attacks) et/ou attaques logiques (Logical attacks)) et de leurs contre-mesures défensives au niveau logiciel et/ou matériel ainsi que des connaissances en cryptographie post-quantique (PQC).

Des connaissances sur les « Critères Communs » (Common Criteria) constituent également un plus.

Aisance en anglais nécessaire pour communiquer avec les équipes à l’étranger.

Vous êtes reconnu pour vos qualités d’analyses, de présentations, et vos capacités à résoudre des problèmes. Bon communicant, vous savez travailler en mode projet auprès d’interlocuteurs variés.

CDI basé à La Défense, à 6 mn à pied du CNIT (RER A, Métro ligne 1, Tram T2)

Des déplacements ponctuels peuvent être nécessaires.

Avantages sur la structure Idemia actuelle : Salaire fixe + variable- Forfait jours, 5 semaines de congés + RTT, Mutuelle famille, Prise en charge abonnement transport. Réduction CE/CSE (salle de musculation, fitness, etc.), Intéressement avec abondement, Accès Parking. Garage à Vélo.

Vous souhaitez contribuer à la mise en place de la future entité d’Idemia Smart Identity / IN Groupe et vous impliquer sur des projets complexes innovants ? Merci de transmettre votre candidature à notre recruteuse externalisée

Le groupe IDEMIA, acteur majeur dans la sécurité numérique, est un des pionniers des solutions d’identité physique et numérique.

Que ce soit pour payer, se connecter, être identifié, voyager, etc. les solutions d’IDEMIA permettent de rendre le monde plus sûr grâce à une solide expérience dans les domaines de la biométrie et de la cryptographie. IDEMIA est le partenaire privilégié de centaines de gouvernements et de milliers d’entreprises dans plus de 180 pays. IDEMIA est le partenaire privilégié de centaines de gouvernements et de milliers d’entreprises dans plus de 180 pays.

Parmi les 3 activités du groupe, IDEMIA Smart Identity (1800 personnes dans le monde) développe des technologies cryptographiques et biométriques au service d’une identité unique et fiable pour tous.

IDEMIA Smart Identity rejoint prochainement IN Groupe, et marque ainsi l’émergence d’un nouvel acteur mondial de premier plan dans le domaine des solutions d’identité de pointes et sécurisées.