Expert en sécurité matérielle F/H

Descriptif de l'organisation

Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l’affaire de tous ! 

Au sein de la division Scientifique et Technique (ST), le Laboratoire Sécurité des Composants (LSC) est le pôle d’expertise de l'agence dans le domaine des composants électroniques et de leur emploi pour la sécurité. Il participe notamment, dans ce domaine, à la recherche, à l'analyse des besoins et à la conception des solutions propres à les satisfaire, à l’évaluation des produits et à l’élaboration et à la mise à jour de référentiels techniques.

Descriptif des missions

Vous contribuez à l’expertise du laboratoire dans le domaine de la sécurité matérielle, et plus spécifiquement à la résistance des composants contre les attaques par injection de fautes (laser, EM, BBI, glitchs, etc.). Vous mettez en œuvre ce type d’attaque sur les bancs d’analyse du laboratoire afin de valider les mécanismes de protection existants ou d’en proposer de nouveaux. Vous analyserez d’autres mécanismes de protection matérielle (mémoires sécurisées, capteurs/senseurs d’attaque, FPGA, reverse de PCB, probing de bus, rebonding, etc.). Vous assurerez une veille et des travaux de recherche sur cette thématique et mettez cette expertise au profit des autres bureaux de l’ANSSI et de ses interlocuteurs.

• Mission d’expertise:
  • Participer à l'expertise technique en réponse aux sollicitations internes et externes de la division scientifique et technique :
  • Évaluer la sécurité des composants de sécurité notamment pour les qualifier et les certifier;
  • Valider la robustesse de ces composants ;
  • Accompagner techniquement les centres d’évaluation de la SSI (CESTI) ;
  • Contribuer aux travaux techniques internationaux dans le domaine des composants cryptographiques ;
  • Rédiger les guides et les référentiels à destination des développeurs ;
  • Sensibiliser et former les acteurs de la SSI.

• Mission de R&D: afin de fournir une expertise de haut niveau, vous participez aux activités de R&D menées par le laboratoire :
  • Rendre compte des évolutions de l’état de l’art et assurer une veille scientifique ;
  • Participer à la conception des bancs et des outils d’analyse ;
  • Participer au développement de démonstrateurs et de prototypes d’architectures sécurisées ;
  • Contribuer à la recherche académique par la rédaction d’articles scientifiques, la participation à des projets collaboratifs et la présentation des résultats lors des conférences .

Contraintes et difficultés du poste :

• Activité requérant un haut niveau de compétence technique.

Profil recherché

Vous êtes diplômé d’une formation de type école d’ingénieurs ou cursus universitaire de niveau équivalent, et de manière souhaitable, titulaire d’un doctorat et vous avez une expérience d'au moins trois ans dans le domaine de la sécurité matérielle.

Savoir-faire :

• Maîtriser les concepts de sécurité matérielle et l'environnement de laboratoire (montage de bancs d’injection de fautes, utilisation d’oscilloscope, conception PCB, etc.) ;
• Connaître les contraintes et particularités de la microélectronique ;
•  Connaître les techniques d’ouverture de composants (Rebonding, reballing BGA) ;
• Avoir de bonnes connaissances en programmation (C, C++, python, etc.) ;
• Pratique courante de l’anglais technique, à l’écrit et à l’oral.

Savoir-être :

• Proposer de nouvelles pistes de recherche ;
• Faire preuve d'autonomie ;
• Travailler au sein d’une équipe pluridisciplinaire ;
• Restituer clairement une analyse à des interlocuteurs variés (experts ou non) ;
• Esprit d’initiative, de rigueur et de synthèse.

Process de recrutement

• Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations et convenir d'une date d'entretien le cas échéant.
• Les entretiens de sélection pourront être menés en visio-conférence ou en présentiel par l’employeur accompagné par la division des ressources humaines.
• Des tests techniques pourront vous être proposés.
• Vous serez informé(e) des suites données à votre candidature.
• Le poste proposé nécessitant d'avoir accès à des informations relevant du secret de la défense nationale, vous ferez l'objet d'une procédure d'habilitation.