Expert en sécurité matérielle

Descriptif de l’offre

 Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l’affaire de tous ! 

Au sein de la division Scientifique et Technique (ST), le Laboratoire Sécurité des Composants (LSC) est le pôle d’expertise de l'agence dans le domaine des composants électroniques et de leur emploi pour la sécurité. Il participe notamment, dans ce domaine, à la recherche, à l'analyse des besoins et à la conception des solutions propres à les satisfaire, à l’évaluation des produits et à l’élaboration et à la mise à jour de référentiels techniques.

Le titulaire contribuera à l’expertise du laboratoire dans le domaine de la sécurité matérielle, et plus spécifiquement à la résistance des composants vis-à-vis des attaques par injection de fautes (laser, EM, BBI, glitchs, etc.). Il pourra mettre en œuvre ce type d’attaque sur les bancs d’analyse du laboratoire afin de valider les mécanismes de protection existants ou d’en proposer de nouveaux. Il analysera également d’autres mécanismes de protection matérielle (mémoires sécurisées, capteurs/senseurs d’attaque, FPGA, reverse de PCB, probing de bus, rebonding, etc.). Il devra assurer une veille et des travaux de recherche sur cette thématique, afin de mettre son expertise au profit des autres bureaux de l’ANSSI et de ses interlocuteurs.

• Mission d’expertise:
  • Le titulaire participe aux prestations d’expertise techniques du laboratoire, en répondant aux sollicitations issues des interlocuteurs internes et externes de la division scientifique et technique :
  • Évaluation de la sécurité matérielle des composants de sécurité (carte à puce, microcontrôleurs, FPGA, etc.) dans le cadre des schémas de labélisation de l’agence (qualification et certification) ou plus largement ;
  • Validation de la robustesse de ces composants sur les bancs d’analyse du laboratoire ;
  • Accompagnement technique des centres d’évaluation de la sécurité des technologies de l’information (CESTI) ;
  • Contribution aux travaux techniques internationaux au sein de l’Union Européenne et de l’OTAN dans le domaine des composants cryptographiques afin d’en assurer la cohérence avec le cadre national ;
  • Rédaction de guides, de recommandations et de référentiels de règles et de bonnes pratiques à destination des développeurs ;
  • Sensibilisation et formation des acteurs de la sécurité des systèmes d’information.

• Mission de recherche et développement: dans l’objectif de fournir une expertise de haut niveau, le titulaire participe aux activités de recherche et de développement menées par le laboratoire :
  • Rendre compte des principales évolutions de l’état de l’art et assurer une veille scientifique dans le domaine de la sécurité matérielle ;
  • Participer au développement et à la mise en oeuvre des bancs et des outils d’analyse du laboratoire ;
  • Participer au développement de démonstrateurs et de prototypes d’architectures sécurisées (conception de PCB, développement sur FPGA) ;
  • Contribuer aux travaux de recherche académique par la rédaction d’articles scientifiques, la participation à des projets collaboratifs et la présentation des résultats lors des conférences et workshops du domaine.

Contraintes et difficultés du poste :

• Activité d’expertise, requérant un haut niveau de compétence technique.