Rechercher
Evaluateur Sécurité Cryptographique F/H
Lieu : Toulouse, France
QUI SOMMES-NOUS ?
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.
Nos engagements, vos avantages
-
Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
-
Un package de rémunération attractif
-
Un développement des compétences en continu : parcours de formation, académies et communautés internes
-
Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
-
Un engagement sociétal et environnemental reconnu
En rejoignant le site de Toulouse, vous intégrez un site regroupant nos solutions de cyberdéfense souveraines pour faire face aux menaces informatiques croissantes et nos activités de services numériques permettant d’opérer les systèmes d’informations critiques de nos clients et de les accompagner dans leur transformation numérique sécurisée.
QUI ETES-VOUS ?
Diplômé d'un Bac +5 et/ou école d'ingénieur, vous disposez d'une première expérience significative dans le domaine de la sécurité informatique, acquise au travers de premières expérience professionnelle.
Vous disposez de compétences en
- Cryptographie classique (symétrique et asymétrique) et des connaissances dans la cryptographie post-quantique.
- Langages de programmation tels que Python et C/C++
- Code embarqué (assembleur)
- Anglais courant
CE QUE NOUS POUVONS FAIRE ENSEMBLE :
Le CESTI THALES fournit des prestations d'évaluation et d'expertise en sécurité de l'information.
Son métier : trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients. Agrées pour les évaluations Critères Communs et CSPN par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) et par de nombreux schémas d’évaluation privés, l’équipe d’experts intervient sur une multitude de produits allant de la carte à puce à l’équipement satellite.
Participer à l’ensemble des étapes d'évaluation de sécurité de solutions (du composant au système complet) :
- Etudier les systèmes à base de cartes à puce, de SoCs, de FPGAs afin d’identifier des failles de sécurité cryptographiques. Cette étape sera réalisée par analyse de code C ou ASM/VHDL (boite blanche) ou reverse (boite noire).
- Réaliser des scénarios d’attaques par canaux auxiliaires sur des implémentations d’algorithme cryptographique classique et post-quantique.
- Définir le plan de test en lien avec le chef de projet et la direction technique du laboratoire.
- Réaliser les tests de conformité suivant des standards nationaux/européens.
- Rédiger des rapports d’essai en conformité avec les pratiques de laboratoire.
Les techniques d’attaque mise en œuvre s’appuient de plus en plus sur l’utilisation de l’intelligence artificielle (IA/Deep Learning), vous pourrez vous formez à ce sujet, et contribuer à l’évolution des outils d’attaque du laboratoire. De-même concernant l’état de l’art dans le domaine des attaques semi invasives.
Ce poste dispose d’une forte dimension « laboratoire » pour exploiter les plateformes de test (oscilloscopes, analyseurs de spectre, filtres, radio logicielles) et les outils d’analyse des signaux propres au CESTI (serveur de calcul, réseaux de neurones, …).
Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.
Thales reconnait tous les talents, la diversité est notre meilleur atout. Postulez et rejoignez nous !
QUI SOMMES-NOUS ?
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.
Nos engagements, vos avantages
-
Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
-
Un package de rémunération attractif
-
Un développement des compétences en continu : parcours de formation, académies et communautés internes
-
Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
-
Un engagement sociétal et environnemental reconnu
En rejoignant le site de Toulouse, vous intégrez un site regroupant nos solutions de cyberdéfense souveraines pour faire face aux menaces informatiques croissantes et nos activités de services numériques permettant d’opérer les systèmes d’informations critiques de nos clients et de les accompagner dans leur transformation numérique sécurisée.
QUI ETES-VOUS ?
Diplômé d'un Bac +5 et/ou école d'ingénieur, vous disposez d'une première expérience significative dans le domaine de la sécurité informatique, acquise au travers de premières expérience professionnelle.
Vous disposez de compétences en
- Cryptographie classique (symétrique et asymétrique) et des connaissances dans la cryptographie post-quantique.
- Langages de programmation tels que Python et C/C++
- Code embarqué (assembleur)
- Anglais courant
CE QUE NOUS POUVONS FAIRE ENSEMBLE :
Le CESTI THALES fournit des prestations d'évaluation et d'expertise en sécurité de l'information.
Son métier : trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients. Agrées pour les évaluations Critères Communs et CSPN par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) et par de nombreux schémas d’évaluation privés, l’équipe d’experts intervient sur une multitude de produits allant de la carte à puce à l’équipement satellite.
Participer à l’ensemble des étapes d'évaluation de sécurité de solutions (du composant au système complet) :
- Etudier les systèmes à base de cartes à puce, de SoCs, de FPGAs afin d’identifier des failles de sécurité cryptographiques. Cette étape sera réalisée par analyse de code C ou ASM/VHDL (boite blanche) ou reverse (boite noire).
- Réaliser des scénarios d’attaques par canaux auxiliaires sur des implémentations d’algorithme cryptographique classique et post-quantique.
- Définir le plan de test en lien avec le chef de projet et la direction technique du laboratoire.
- Réaliser les tests de conformité suivant des standards nationaux/européens.
- Rédiger des rapports d’essai en conformité avec les pratiques de laboratoire.
Les techniques d’attaque mise en œuvre s’appuient de plus en plus sur l’utilisation de l’intelligence artificielle (IA/Deep Learning), vous pourrez vous formez à ce sujet, et contribuer à l’évolution des outils d’attaque du laboratoire. De-même concernant l’état de l’art dans le domaine des attaques semi invasives.
Ce poste dispose d’une forte dimension « laboratoire » pour exploiter les plateformes de test (oscilloscopes, analyseurs de spectre, filtres, radio logicielles) et les outils d’analyse des signaux propres au CESTI (serveur de calcul, réseaux de neurones, …).
Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.
Thales reconnait tous les talents, la diversité est notre meilleur atout. Postulez et rejoignez nous !
Publiée le 17/01/2025
