Développeur en sécurité matérielle H/F

La sécurité des produits utilise de plus en plus des clés cryptographiques pour sécuriser le firmware et les logiciels de gestion. Chaque nouvelle puce est dotée de ses propres mécanismes de sécurité matériels pour prendre en charge le démarrage sécurisé et la mise à niveau sécurisée du firmware. En tant qu'intégrateur de ces puces, un fournisseur doit maintenir une approche cohérente à l'égard de ces fonctionnalités de sécurité, de la conception et du développement à la fabrication.

La protection des clés des fournisseurs est d'une importance capitale pour la sécurité de la chaîne d'approvisionnement et la confiance que nos clients peuvent avoir dans la sécurité de nos produits. Pour atteindre un niveau élevé de sécurité, l'utilisation de modules de sécurité matériel (HSM) dans l'infrastructure de développement est obligatoire. Ils sont également utilisés pour fournir des secrets uniques lors de la fabrication des produits Bull, plus précisément tous les serveurs Bull Sequana, de l'Edge à l'Entreprise et au Calcul Haute Performance (HPC), ainsi que nos émulateurs quantiques (Qaptiva).

Le développeur de sécurité matérielle interagira avec :

• Les différents chefs de produit qui sont les parties prenantes responsables de la livraison des produits aux clients de Bull.
• Équipes R&D produit pour garantir une intégration fluide avec les fonctionnalités de sécurité qu'elles développent.
• L'Architecte de Sécurité Matérielle qui est responsable de la spécification globale de la mise en œuvre de la sécurité des produits dans les produits livrés par Bull.

Description du profil : Description du rôle :

Le Développeur en Sécurité Matérielle : Met en œuvre les fonctionnalités de sécurité dans les produits Bull selon leur feuille de route de développement. Contribue au développement et à la maintenance du middleware autour des HSM, qui interagit avec les différents cadres de développement. Propose des tests de validation et de non-régression pour maintenir les fonctionnalités de sécurité lors des mises à jour du firmware.

Compétences clés : Connaissance des langages de script, en particulier bash. Connaissance de la manipulation des clés cryptographiques avec des outils comme openssl. Connaissance de l’infrastructure à clé publique (PKI). Connaissance des caractéristiques de sécurité matérielles telles que HSM, TPM, TEE, racines et chaînes de confiance, attestation de dispositif, démarrage sécurisé UEFI, etc. Anglais écrit et parlé courant.

Compétences optionnelles : Connaissance de pkcs11-tool et de l’interface PKCS11. Connaissance du BIOS et du BMC. Connaissance des outils de cybersécurité et des meilleures pratiques. Expérience dans le domaine de la cybersécurité : contrôle d’accès, cryptage / découverte et gestion des vulnérabilités / collecte et analyse des événements.

Localisation du poste : Les Clayes-sous-Bois (78)