Descriptif du poste:\n\nDans le cadre d'un programme de R&D à fort contenu technologique, vous contribuerez au développement d'une nouvelle génération de systèmes embarqués intelligents capables d'assurer une navigation fiable dans des environnements fortement perturbés. Le projet combine intelligence artificielle embarquée, fusion de données multi-capteurs, cybersécurité, électronique embarquée et expérimentation sur plateformes réelles.\nVos interventions principales porteront sur la sécurisation d'une architecture embarquée intégrant des capacités d'intelligence artificielle et de détection d'anomalies. Votre mission couvre aussi bien l'analyse des menaces que la conception et la validation des mécanismes permettant de protéger le système contre des tentatives de compromission.\n* Analyser les menaces pesant sur l'architecture : identifier les scénarios d'attaque susceptibles d'affecter le matériel, les logiciels, les interfaces de communication, les données d'apprentissage et les modèles IA embarqués.\n* Réaliser des analyses de risques cybersécurité : caractériser les surfaces d'attaque, évaluer les impacts potentiels et définir les mesures de protection nécessaires en fonction des contraintes opérationnelles du système.\n* Concevoir les mécanismes de protection : travailler sur les mécanismes d'authentification, d'intégrité, de contrôle d'accès et de sécurisation des échanges nécessaires au fonctionnement du système dans un environnement potentiellement compromis.\n* Étudier les attaques visant les systèmes d'IA : analyser notamment les risques liés à l'injection ou à la manipulation de données, à l'altération des modèles et aux attaques de type adversarial learning. Vous contribuerez à définir des scénarios permettant d'évaluer la robustesse du moteur IA face à ces menaces.\n* Définir et réaliser des campagnes de tests de sécurité : construire des scénarios d'attaque permettant d'évaluer la résistance de l'architecture, aussi bien au niveau logiciel que matériel. Vous travaillerez notamment avec les moyens de test et d'analyse développés dans le cadre du programme.\n* Contribuer aux audits et pentests : préparer les éléments techniques nécessaires aux audits de sécurité et accompagner les prestataires externes lors des campagnes de pentest et d'évaluation de la sécurité du système.\n* Travailler sur la sécurité hardware : contribuer à l'analyse des mécanismes de protection de la plateforme matérielle, à l'identification des vulnérabilités potentielles et à la définition des mesures permettant de renforcer la confiance dans le matériel embarqué.\n* Participer à la conception d'une architecture Security by Design : intégrer les exigences de sécurité dès les phases de conception plutôt que de les traiter uniquement lors de la qualification finale.\n* Documenter les analyses et exigences de sécurité : produire les analyses de risques, exigences de sécurité, plans de tests, rapports de vulnérabilités et recommandations nécessaires à la qualification progressive du système.\n\nProfil recherché:\n\nCompétences techniques recherchées\n* Solides connaissances en cybersécurité des systèmes embarqués.\n* Maîtrise des principes de cryptographie appliquée : chiffrement symétrique/asymétrique, signatures, hachage, authentification, gestion des clés.\n* Connaissance des mécanismes d'intégrité et d'authentification des données.\n* Expérience en analyse de vulnérabilités, threat modeling et analyse de risques.\n* Maîtrise des techniques de fuzzing, injection de données et tests de robustesse.\n* Connaissance des architectures sécurisées : isolation, secure boot, chaînes de confiance, mises à jour sécurisées.\n* Bonne maîtrise de C/C++ et/ou Python pour l'analyse et le développement d'outils de sécurité.\n* Compréhension des contraintes liées aux systèmes temps réel et embarqués.\n* Une expérience en pentest hardware, analyse de firmware ou sécurité bas niveau serait particulièrement appréciée.\n* Connaissance des référentiels ANSSI, Common Criteria, ISO 27001/27005 ou standards de cybersécurité industriels appréciée.\nNous recherchons avant tout des personnes capables de comprendre des problématiques techniques complexes et de contribuer concrètement à leur résolution. Si vous ne maîtrisez pas l'ensemble des technologies listées mais que vous disposez d'une solide expertise dans votre domaine et d'une forte capacité d'apprentissage, votre candidature est la bienvenue.