CDI - Expert en Validation Sécurité des composants par injections de fautes H/F

Chez STMicroelectronics, nous sommes convaincus que la technologie est un moteur d’innovation et a un impact positif pour les entreprises, les personnes et la société.

En tant qu’acteur mondial des semiconducteurs, nos technologies de pointe et nos composants électroniques sont invisibles mais au cœur du monde d’aujourd’hui.

Rejoindre ST, c’est intégrer une entreprise internationale riche de plus de 115 nationalités, présente dans 40 pays, et rassemblant plus de 50000 talents passionnés et engagés, tous unis par la volonté de créer et d’inventer la technologie de demain.

Innover demande bien plus que des compétences techniques : cela nécessite des personnes inspirantes, qui savent collaborer avec respect et enthousiasme. Des collaborateurs animés par la passion, prêts à remettre en question le statu quo, à faire avancer l’innovation et à révéler leur plein potentiel.

Venez vivre cette aventure avec nous et contribuez à construire un futur plus intelligent et plus durable, en alliant responsabilité et innovation.

Notre technologie commence avec vous.

Contexte du poste

Au sein de notre laboratoire de sécurité responsable de la validation des mécanismes de sécurité déployés dans les produits microcontrôleurs de ST, vous serez responsable de la définition, de la mise en œuvre et de l’analyse de tests de sécurité de produits embarqués et de composants critiques face à des attaques physiques et logiques. Vous interviendrez en particulier sur des campagnes de validation sécurité par injections de fautes, notamment par différentes techniques telles que les perturbations d’horloges ou de tensions, pulsations électromagnétiques ou lumineuses etc.

Missions principales

• Concevoir, préparer et exécuter des campagnes de validation sécurité de composants (à la fois au niveau matériel et logiciel).
• Mettre en œuvre des techniques d’attaques par injections de fautes pour identifier des vulnérabilités de conception ou de mise en œuvre, via différentes techniques comme
  • “Glitchs” de tension ou d’horloge
  • EMFI (Electromagnetic Fault Injection)
  • LFI (Laser Fault Injection)
• Analyser les résultats de tests effectués et les conséquences en matière d’exploitations de chemins d’attaques sur le composant cible.
• Documenter les résultats de tests, qualifier les écarts observés et proposer des recommandations de durcissement.
• Collaborer avec les équipes hardware, firmware, sécurité des différentes divisions produits et validation pour accompagner la remédiation.
• Faire évoluer les outils et les frameworks d’automatisation afin d’améliorer l’efficacité, la reproductibilité et la couverture des validations.
• Contribuer à l’amélioration continue des méthodologies, bancs de test et outils d’évaluation.
• Participer à la formalisation de procédures de validation et à la capitalisation des connaissances sécurité et de processus de travail avec les divisions produits.
• Assurer un partage efficace des résultats, des bonnes pratiques et des apprentissages avec les autres experts du laboratoire de sécurité, ainsi que les experts et architectes de sécurité au sein des divisions produits.
• Veiller au respect des processus internes, des règles de traçabilité et des exigences de gestion et protection des données de la compagnie.
• Contribuer aux efforts d’innovation sur le périmètre concerné (aka ‘injections de fautes sur systèmes embarqués’) afin de maintenir l’équipe au meilleur niveau mondial dans le domaine, ce qui passe par un travail de veille et de formation continue par rapport à l’état de l’art.

Profil recherché

• Formation d’ingénieur, Master ou équivalent, avec spécialisation en systèmes embarqués, électronique, cybersécurité ou domaine proche. Un doctorat effectué dans le domaine serait un atout.
• 10 ans d'expérience confirmée dans le domaine des injections de fautes.
• Bonne compréhension des architectures embarquées, des mécanismes de sécurité.
• Capacité à analyser des comportements complexes des composants perturbés, à interpréter des résultats expérimentaux et à itérer rapidement.
• Une connaissance des attaques par canaux auxiliaires est un véritable plus.
• Rigueur, autonomie, sens de l’observation et forte capacité à formaliser des constats techniques.
• Esprit offensif et analytique, avec une approche méthodique de la recherche de vulnérabilités.
• Goût pour l’expérimentation, la remise en question des hypothèses et l’analyse approfondie des mécanismes de protection.
• Forte capacité à partager l’information, à travailler en équipe et à contribuer à une dynamique collective efficace.
• Sens du respect des processus, de la confidentialité, de la traçabilité et de la gestion rigoureuse des données.
• Niveau d’anglais professionnel requis, à l’écrit comme à l’oral, pour échanger dans un