Ingénieur cybersécurité embarquée / cryptographie appliquée F/H - Maintenance, sécurité
Offre n° Ingénieur cybersécurité embaragée / cryptographie appliquée F/H - Maintenance, sécurité
Ingénieur cybersécurité embaragée / cryptographie appliquée F/H - Maintenance, sécurité
Ingénieur cybersécurité embaragée / cryptographie appliquée F/H - Maintenance, sécurité 78 - Montigny-le-Bretonneux
Descriptif du poste:
Dans le cadre d'un programme de R&D à fort contenu technologique, vous contribuerez au développement d'une nouvelle génération de systèmes embarqués intelligents capables d'assurer une navigation fiable dans des environnements fortement perturbés. Le projet combine intelligence artificielle embarquée, fusion de données multi-capteurs, cybersécurité, électronique embarquée et expérimentation sur plateformes réelles.
- Analyser les menaces pesant sur l'architecture : identifier les scénarios d'attaque susceptibles d'affecter le matériel, les logiciels, les interfaces de communication, les données d'apprentissage et les modèles IA embarqués.
- Réaliser des analyses de risques cybersécurité : caractériser les surfaces d'attaque, évaluer les impacts potentiels et définir les mesures de protection nécessaires en fonction des contraintes opérationnelles du système.
- Concevoir les mécanismes de protection : travailler sur les mécanismes d'authentification, d'intégrité, de contrôle d'accès et de sécurisation des échanges nécessaires au fonctionnement du système dans un environnement potentiellement compromis.
- Étudier les attaques visant les systèmes d'IA : analyser notamment les risques liés à l'injection ou à la manipulation de données, à l'altération des modèles et aux attaques de type adversarial learning. Vous contribuerez à définir des scénarios permettant d'évaluer la robustesse du moteur IA face à ces menaces.
- Définir et réaliser des campagnes de tests de sécurité : construire des scénarios d'attaque permettant d'évaluer la résistance de l'architecture, aussi bien au niveau logiciel que matériel. Vous travaillerez notamment avec les moyens de test et d'analyse développés dans le cadre du programme.
- Contribuer aux audits et pentests : préparer les éléments techniques nécessaires aux audits de sécurité et accompagner les prestataires externes lors des campagnes de pentest et d'évaluation de la sécurité du système.
- Travailler sur la sécurité hardware : contribuer à l'analyse des mécanismes de protection de la plateforme matérielle, à l'identification des vulnérabilités potentielles et à la définition des mesures permettant de renforcer la confiance dans le matériel embarqué.
- Participer à la conception d'une architecture Security by Design : intégrer les exigences de sécurité dès les phases de conception plutôt que de les traiter uniquement lors de la qualification finale.
- Documenter les analyses et exigences de sécurité : produire les analyses de risques, exigences de sécurité, plans de tests, rapports de vulnérabilités et recommandations nécessaires à la qualification progressive du système.
Profil recherché:
Compétences techniques recherchées:
- Solides connaissances en cybersécurité des systèmes embarqués.
- Maîtrise des principes de cryptographie appliquée : chiffrement symétrique/asymétrique, signatures, hachage, authentification, gestion des clés.
- Connaissance des mécanismes d'intégrité et d'authentification des données.
- Expérience en analyse de vulnérabilités, threat modeling et analyse de risques.
- Maîtrise des techniques de fuzzing, injection de données et tests de robustesse.
- Connaissance des architectures sécurisées : isolation, secure boot, chaînes de confiance, mises à jour sécurisées.
- Bonne maîtrise de C/C++ et/ou Python pour l'analyse et le développement d'outils de sécurité.
- Compréhension des contraintes liées aux systèmes temps réel et embarqués.
- Une expérience en pentest hardware, analyse de firmware ou sécurité bas niveau serait particulièrement appréciée.
- Connaissance des référentiels ANSSI, Common Criteria, ISO 27001/27005 ou standards de cybersécurité industriels appréciée.
Nous recherchons avant tout des personnes capables de comprendre des problématiques techniques complexes et de contribuer concrètement à leur résolution. Si vous ne maîtrisez pas l'ensemble des technologies listées mais que vous disposez d'une solide expertise dans votre domaine et d'une forte capacité d'apprentissage, votre candidature est la bienvenue.
Type de contrat CDI
Contrat travail Salaire
- 32 - 48 k€ brut annuel
Profil souhaité
Expérience
- Débutant accepté
Informations complémentaires
- Secteur d'activité : Ingénierie,études techniques
Employeur
AKHEROS est une entreprise française spécialisée dans l'intelligence artificielle embarquée et la cybersécurité des systèmes critiques. Nous développons des technologies capables d'analyser en temps réel le comportement de systèmes complexes directement à leur bord, sans dépendre d'une connexion cloud ou d'infrastructures externes. Notre ambition est de rendre les systèmes autonomes plus résilients, plus intelligents et capables de continuer à fonctionner dans des environnements fortement per