Evaluateur de tests sécuritaires de systèmes embarqués H/F
CDI Grenoble (Isère) Développement informatique
Description de l'offre
Détail de l'offre
Informations générales
Entité de rattachement
Le Commissariat à l'énergie atomique et aux énergies alternatives (CEA) est un organisme public de recherche.Acteur majeur de la recherche, du développement et de l'innovation, le CEA intervient dans le cadre de ses quatre missions :
. la défense et la sécurité
. l'énergie nucléaire (fission et fusion)
. la recherche technologique pour l'industrie
. la recherche fondamentale (sciences de la matière et sciences de la vie).
Avec ses 16000 salariés -techniciens, ingénieurs, chercheurs, et personnel en soutien à la recherche- le CEA participe à de nombreux projets de collaboration aux côtés de ses partenaires académiques et industriels.
Référence
2019-8120Description de la Direction
Le Leti, institut de recherche technologique de CEA Tech, a pour mission de créer de la valeur et de l'innovation avec ses partenaires industriels. Il fait le lien entre la recherche fondamentale et la production de micro et nanotechnologies dans le but d'améliorer la qualité de vie de chacun. Fort d'un portefeuille de 2.800 brevets, le Leti façonne des solutions avancées pour améliorer la compétitivité de ses partenaires industriels : grands groupes, PME ou startups. Localisé à Grenoble (38), le Leti compte plus de 1 800 chercheurs et a des bureaux aux US et au Japon.
Description de l'unité
Le Léti héberge un Centre d'Evaluation de la Sécurité des Technologies de l'Information agrée par l'ANSSI, en charge d'évaluer la sécurité de produits électroniques matériels embarquant du logiciel, cartes à puce (cartes bancaires, passeports, cartes de santé) ou circuits intégrés ayant un très haut niveau de protection contre des attaques en perturbation et en observation.. Pour assurer la confidentialité et l'intégrité des données secrètes contenues dans ce type de produit, des mécanismes de cryptographie évolués sont utilisés. Le laboratoire met en œuvre les attaques en cryptanalyse à l'état de l'art et développe aussi de nouvelles attaques pour améliorer la protection des produits mis sur le marché contre la fraude, le piratage ou le terrorisme.
Description du poste
Domaine
Composants et équipements électroniques
Contrat
CDI
Intitulé de l'offre
Evaluateur de tests sécuritaires de systèmes embarqués H/F
Statut du poste
Cadre
Description de l'offre
Le CESTI Leti recherche un évaluateur de tests d’intrusion (pentesteur), sur des composants et des systèmes embarqués principalement par les interfaces et protocoles de communication externes ou inter-composants.
Fort de votre curiosité et de votre imagination pour challenger un composant sécurisé, vous effectuerez des tests de pénétration en développant et en utilisant des bancs de tests conçus dans le laboratoire après avoir compris le fonctionnement de la cible par rétro-ingénierie et revue de code. Ces bancs facilitent la détection et la recherche de vulnérabilités inhérentes à l’implémentation. La découverte de telles vulnérabilités successives vous permettra d'imaginer des chemins de tests pertinents à mettre en œuvre lors de l’évaluation du composant.
Ce poste pluridisciplinaire nécessite une formation initiale en électronique et logiciels embarqués. Une maitrise des outils informatiques est nécessaire, notamment le shell linux, ainsi que la programmation à l'aide de langages de scripts, en particulier Python. Un esprit aiguisé et ingénieux est essentiel.
Profil recherché
Profil du candidat
Diplômé d'un bac +5, un doctorat serait apprécié
Les compétences recherchées :
- Formation initiale : électronique et logiciels embarqués
- Maitrise des interfaces standards et protocoles de communication IP (ICS serait un plus)
- Connaissance d'architectures de SoC sécurisés, incluant leur système d'exploitation et la connectivité
- Développement Python, C++, instrumentation
- Outils et techniques de type scanner / fuzzer
- Rédaction de rapport d'évaluation