Descriptif de l'organisation
Au sein de la division Scientifique et Technique (ST), le Laboratoire Sécurité des Composants (LSC) est le pôle d’expertise de l'agence dans le domaine des composants électroniques et de leur emploi pour la sécurité. Il participe notamment, dans ce domaine, à la recherche, à l'analyse des besoins et à la conception des solutions propres à les satisfaire, à l’évaluation des produits et à l’élaboration et à la mise à jour de référentiels techniques.
Descriptif des missions
En qualité d’ingénieur de recherche, vous contribuerez à l’expertise du laboratoire dans le domaine de la sécurité matérielle, et plus spécifiquement à l’analyse de la sécurité des Systems on Chip (SoC) contre les menaces d'analyse par canaux auxiliaires d'injection de fautes. A travers une étude approfondie des spécificités des SoCs et de leurs mécanismes de protection, vous mènerez des tests de résistance sur les bancs d’analyse du laboratoire ou concevrez des mesures de protection permettant d’élever le niveau de confiance dans des cas d’usage sensible.
Vos activités d'expertises
- Participer à l’évaluation de la sécurité matérielle dans le cadre des schémas de labélisation de l’agence (qualification et certification) ou plus largement ;
- Accompagner techniquement les centres d’évaluation de la sécurité des technologies de l’information (CESTI) ;
- Contribuer aux travaux techniques internationaux au sein de l’Union Européenne et de l’OTAN dans le domaine des composants cryptographiques afin d’en assurer la cohérence avec le cadre national ;
- Rédiger les guides, de recommandations et de référentiels de règles et de bonnes pratiques à destination des développeurs ;
- Sensibiliser et former les acteurs de la sécurité des systèmes d’information.
Vos activités R&D
- Analyse de la sécurité matérielle des SoC embarqués et de leur emploi en mobilité ;
- Analyse pratique de la sécurité sur les bancs du laboratoire (montage de bancs d’analyse SCA et/ou injection de fautes, développement logiciel et matériel pour leur pilotage) ;
- Suivi des principales évolutions de l’état de l’art et veille scientifique dans le domaine de la sécurité matérielle ;
- Mise en place de partenariats avec les acteurs du domaine (industrie, écoles, instituts de recherche) ;
- Contribution aux travaux de recherche académique par la rédaction d’articles scientifiques, la participation à des projets collaboratifs et la présentation des résultats lors des conférences et workshops du domaine.
Profil recherché
Vous êtes diplômé d’une formation de type école d’ingénieurs ou cursus universitaire de niveau équivalent, et de manière souhaitable, titulaire d’un doctorat. Vous disposez d'une expérience d'au moins trois ans dans le domaine de la sécurité matérielle.
Savoir-faire :
- Maîtriser les principes de l’architecture matérielle des SoC ;
- Solides connaissances en microélectronique et en programmation (C, C++, python, etc.) ;
- Bonne connaissance des menaces (injection de fautes, analyse par canaux auxiliaires, etc.) ;
- La connaissance des problématiques d’accès au silicium (ouverture de package, RAM stackée, etc.) serait un plus ;
- Pratique courante de l’anglais technique, à l’écrit et à l’oral.
Savoir-être :
- Être force de proposition dans l’exploration de nouvelles pistes de recherche ;
- Autonomie ;
- Savoir travailler au sein d’une équipe pluridisciplinaire ;
- Capacité à restituer clairement une analyse à des interlocuteurs variés (experts ou non) ;
- Esprit d’initiative, de rigueur et de synthèse.
Process de recrutement
- Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d'un entretien téléphonique ou physique.
- Des tests techniques pourront vous être proposés.
- Vous ferez l'objet d'une procédure d'habilitation.