Ingénieur(e) Sécurité
Careers.idemia.com
Apply to this jobIDEMIA Secure Transactions, une division du groupe IDEMIA, est le principal fournisseur de technologies qui rend les paiements et les connexions plus sûrs et plus simples. Grâce à une expertise inégalée en cryptographie et en émission de titres sécurisés, IST est un partenaire de confiance pour plus de 2 000 institutions financières, opérateurs mobiles, constructeurs automobiles et fournisseurs de solutions IoT à travers le monde. Chaque jour, IST sécurise des milliards de transactions essentielles, garantissant les plus hauts niveaux de protection des données et de facilité d’usage.
Purpose
Le Laboratoire Cryptographie & Sécurité est constitué d’une vingtaine d’ingénieur(e)s qui interviennent sur de nombreux aspects et pour une large gamme de produits : sécurisation de nos solutions, évaluation de produits finis, développement de librairies cryptographiques, etc. L’équipe constitue un véritable pôle d’expertise pour ces sujets au sein d’IDEMIA. De plus, elle a une importante activité de recherche et innovation, qui donne régulièrement lieu à des publications.
Au sein de notre équipe basée à Pessac (33), votre mission principale sera d’évaluer différents objets à haut niveau de sécurité (HSM, token d’authentification, cryptowallet, smartphone, …) et leurs écosystèmes logiciels. Vous interviendrez sur l’ensemble de la chaîne de sécurité de ces dispositifs : firmware, protocoles, applications mobile et PC, mises à jour, mécanismes cryptographiques, etc., en lien étroit avec les équipes de développement.
Vous participerez également à notre activité d’innovation et de recherche, de sécurité offensive et défensive. Cette activité, importante pour le maintien à l’état de l’art de la sécurité de nos produits, est organisée de manière à favoriser les interactions entre les membres de l’équipe. Vous interviendrez plus généralement sur des sujets variés liés à la sécurité.
Key Missions
- Auditer la sécurité des solutions (bootloader, firmware, OS, middleware, APIs, communication, mise à jour)
- Démontrer les attaques identifiées : validation de nos contre-mesures, rétro-ingénierie, recherche et exploitation de vulnérabilités, etc.
- Fournir du support pour la mise en place et l’amélioration de nos contre-mesures
- Améliorer nos logiciels d’attaque (automatisation, fuzzing, etc.)
- Participer à nos activités de veille technologique, d’innovation et de recherche, et aux publications qui en découleront.
- Participer aux présentations d’équipe afin de partager notre savoir-faire.
Profile & Other Information
- Diplômé(e) d’École d’Ingénieur ou cycle universitaire, idéalement complété par un 3ème cycle avec une dominante liée à la sécurité logicielle.
- Solides notions en reverse engineering, fuzzing, etc.
- Connaissance des protocoles de communication (USB, NFC, SPI, etc.)
- Participation à des challenges/CTF
- Capacité d’analyse et de synthèse, réactivité, bon sens relationnel, force de proposition
Rejoignez-nous !
Prêt(e) à relever le défi ? Postulez et envoyez-nous votre CV.Chez IST, nous croyons en un environnement inclusif où chaque talent peut s’épanouir. Si vous avez besoin d’un aménagement particulier durant le processus, faites-le-nous savoir.
Rejoignez-nous pour construire une carrière aussi unique que vous, où chaque jour apporte son lot de défis et de nouvelles opportunités d’apprentissage.
Summary
Evaluate security of high-security devices and participate in research and innovation activities.
Job title
Ingénieur(e) Sécurité
Experience level
none
Industry
security
Location requirements
Pessac, France, on-site role, no remote work allowed
Salary
Not specified
Management role
No
Required skills
Preferred skills
Specializations
Structured locations inferred from the posting.
33600 Pessac, France