Evaluateur(trice) sécurité - expert(e) java card

Description du poste

Pour notre laboratoire à Meyreuil, nous recherchons un(e) expert(e) Java Card.

Vous rejoindrez une équipe pluridisciplinaire qui effectue des évaluations de sécurité sur des produits de pointe tels que : secure elements, TEE, hyperviseurs, systèmes d'exploitation en temps réel, intelligence artificielle, systèmes de coeur de réseau, gestionnaires de clés, HSMs…

Vous serez en charge de :

1. La revue de code et du design de logiciels embarqués, à la recherche de vulnérabilités potentielles qui pourraient être exploitées par des moyens logiques (fuzzing, test suites…) et physiques (attaques par canaux auxiliaires, injection de fautes…).
2. L’analyse de vulnérabilité basée sur les résultats de la revue de code et sur les techniques d’attaques les plus récentes.
3. La conception d’un plan de test et sa supervision/exécution.
4. La conception et la mise en œuvre de nouvelles méthodes d'attaque.
5. La coordination technique en sein l'équipe projet et avec les développeurs de produits.

Qualifications

Nous recherchons des personnes :

6. Titulaires d'un Bac +5 en informatique, électronique ou télécommunications.
7. Ayant des connaissances/expériences confirmées en OS Java Card et avec principes et pratiques de développement des systèmes embarqués.
8. Ayant une expérience avec les exigences d’un ou plusieurs normes/schémas suivants : Critères Communs, EMVCo, MasterCard, Visa, AMEX…
9. Ayant connaissance des concepts et techniques d'attaques applicables aux systèmes embarqués (fuzzing, injection de fautes, attaques par canaux auxiliaires...).
10. Ayant des connaissances/expériences en cryptographie appliquée (AES, DES, RSA, ECC…).
11. Maîtrisant l’anglais.
12. Une expérience avec des produits telco, TPM, TEE, hyperviseurs est un plus.

Informations supplémentaires

Pourquoi travailler pour Brightsight ?

Au sein de Brightsight, vous pourrez :

13. Faire partie d'une équipe multiculturelle avec des collaborateurs pluridisciplinaires venant du monde entier.
14. Travailler pour le leader mondial reconnu en matière d'évaluation de la sécurité.
15. Travailler avec les principaux développeurs de produits sécurisés sur leurs dernières innovations.
16. Bénéficier d'un environnement de travail stimulant encourageant le développement personnel et professionnel.