Ingénieur Systèmes Embarqués Sécurisés
Construisez l'infrastructure cryptographique post-quantique souveraine de la France.Des défis techniques de premier plan, une mission d'intérêt national, une équipe d'experts.
Protéger les infrastructures critiques françaises contre la menace quantique.
FPGA AMD, Rust, ML-KEM-1024, PCIe 5.0 — les meilleures technologies.
100% souverain
Aucune dépendance extra-européenne. Développé et hébergé en France.
Équipe d'experts
Cryptographes, chercheurs FPGA, spécialistes en sécurité embarquée.
Postes ouverts
Tous nos postes sont en CDI au siège social Paris 8e (19 rue du Colisée).
- Implémenter et optimiser les algorithmes FIPS 203/204/205 en Rust et VHDL
- Concevoir les protocoles de dérivation et rotation de clés pour AllEyes Resilient
- Participer aux évaluations ANSSI (CSPN, EAL4+) et rédiger les cibles de sécurité
- Conduire des analyses de sécurité (side-channel, fault injection, canaux auxiliaires)
- Collaborer avec les équipes FPGA sur l'intégration matérielle des primitives cryptographiques
Profil recherché
- Master ou PhD en cryptographie, mathématiques appliquées ou sécurité informatique
- Expérience en cryptographie post-quantique (lattices, codes, hash-based)
- Maîtrise de Rust, C, Python — la connaissance de VHDL est un plus
- Connaissance des référentiels ANSSI, NIST, CC (Common Criteria)
- Habilitation Secret Défense appréciée ou capacité à l'obtenir
Vous développez et optimisez le bitstream FPGA de la plateforme AllEyes Resilient sur carte FPGA AMD. Vous êtes responsable de l'architecture matérielle du pipeline de chiffrement 800 Gbps et des interfaces PCIe 5.0.
- Concevoir et implémenter les cores FPGA pour ML-KEM-1024 et ML-DSA-87 en VHDL/SystemVerilog
- Optimiser le pipeline de chiffrement pour atteindre 800 Gbps ligne à ligne
- Développer les interfaces PCIe 5.0 x16 et QSFP-DD 400GbE
- Mettre en place les simulations et bancs de test (ModelSim, Vivado)
- Participer au processus de mise à jour sécurisée du bitstream (secure boot FPGA)
Profil recherché
- 5+ ans d'expérience en développement FPGA sur plateformes Xilinx/AMD
- Maîtrise de VHDL, SystemVerilog, HLS (Vitis HLS)
- Expérience sur FPGA AMD ou cartes SmartNIC haute performance
- Connaissance des protocoles réseau (Ethernet 400G, PCIe 5.0)
- Intérêt pour la cryptographie et la sécurité matérielle
Vous développez les couches logicielles embarquées de l'encrypteur AllEyes Resilient : firmware de gestion, pilotes Linux, interface de configuration et monitoring. Vous garantissez l'isolation et l'intégrité de l'environnement d'exécution.
- Développer le firmware embarqué (Rust/C) pour la gestion du cycle de vie de l'encrypteur AllEyes Resilient
- Écrire les pilotes Linux pour l'interface hôte PCIe et les opérations cryptographiques
- Implémenter le secure boot et la chaîne de confiance matérielle (TPM, HSM)
- Intégrer le protocole GLUON pour la gestion automatisée des clés
- Concevoir les mécanismes de mise à jour OTA sécurisée du firmware
Profil recherché
- 3+ ans d'expérience en développement systèmes embarqués Linux
- Maîtrise de Rust et/ou C bas niveau, écriture de modules kernel
- Connaissance des HSM, TPM, et mécanismes de secure boot
- Expérience en débogage matériel (JTAG, oscilloscope, analyseur logique)
- Connaissance des référentiels sécurité embarqués (IEC 62443, ANSSI guides)
Vous développez le portefeuille clients de CryptOps auprès des Opérateurs d'Importance Vitale (OIV), des administrations de défense et de sécurité nationale. Vous maîtrisez les cycles d'achat public et les enjeux de souveraineté numérique.
- Prospecter et développer les relations avec les OIV des 12 secteurs d'activités d'importance vitale
- Piloter les réponses aux appels d'offres (marchés publics, collectivités, OIV)
- Construire et entretenir les relations avec les partenaires institutionnels (ANSSI, SGDSN)
- Représenter CryptOps lors des salons spécialisés (Milipol, Eurosatory, FIC)
- Qualifier les besoins clients et coordonner les phases de PoC avec les équipes techniques
Profil recherché
- 5+ ans d'expérience commerciale B2B dans la cybersécurité ou la défense
- Réseau établi auprès des RSSI d'OIV, DSI ministériels ou de la BITD
- Connaissance des marchés publics (UGAP, centrales d'achat, appels d'offres OIV)
- Maîtrise du cadre réglementaire OIV (LPM, décrets sectoriels)
- Habilitation Secret Défense (ou équivalent ITAR/EAR pour le marché US)