En tant qu’ingénieur cryptologue, vous serez responsable de l’analyse et de l’évaluation de la robustesse des mécanismes cryptographiques déployés dans des environnements critiques.
Vous collaborerez étroitement avec des équipes pluridisciplinaires et contribuerez à l'amélioration globale de la sécurité et de la conformité des produits de pointe : secure elements, TEE, hyperviseurs, systèmes d'exploitation en temps réel, intelligence artificielle, systèmes de coeur de réseau, gestionnaires de clés, HSMs…
Vos responsabilités incluront :
- Analyse cryptographique : étudier les architectures et mécanismes cryptographiques mis en œuvre dans les produits sous évaluation (symétriques, asymétriques, post‑quantiques, protocoles d’authentification, protocoles de communication sécurisée).
- Analyse des générateurs de nombres aléatoires (RNG/TRNG/DRBG) : évaluer la conception, la sécurité, l’entropie, les post‑traitements et la conformité aux exigences des standards (Critères Communs, FIPS, ISO), ainsi que la robustesse du mécanisme face à des attaques théoriques ou statistiques.
- Identification des risques : détecter des vulnérabilités conceptuelles et statuer sur la robustesse des mécanismes cryptographiques.
- Collaboration : travailler avec des équipes multidisciplinaires internes (évaluateurs sécurité, experts hardware, experts software) et externes (architectes, experts sécurité), et accompagner les développeurs durant le processus d’évaluation de leurs produits.
- Amélioration continue : participer à l'amélioration et au développement des processus d'évaluation des mécanismes cryptographiques, des méthodologies et des meilleures pratiques. Suivre l’évolution de l’état de l’art (NIST PQC, nouvelles attaques, contremesures, publications académiques).