Expert en conception de composants matériels sécurisés - F/H

La sous-direction

La sous-direction Expertise contribue à la sécurisation des usages du numérique via des actions ciblées : former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique : cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.

La division

La division scientifique et technique a pour rôle de définir les référentiels techniques de l’agence et d’apporter son soutien technique aux autres structures de l’ANSSI. À cette fin, elle doit connaître et maîtriser l’état de l’art de la sécurité des technologies et des systèmes d’information, anticiper les évolutions technologiques et proposer les innovations nécessaires.

Le laboratoire

Le Laboratoire Sécurité des Composants (LSC) est le pôle d’expertise de l’agence dans le domaine des composants électroniques et de leur emploi pour la sécurité. Il participe notamment, dans ce domaine, à la recherche, à l’analyse des besoins et à la conception des solutions propres à les satisfaire, à l’évaluation des produits et à l’élaboration et à la mise à jour de référentiels techniques.

Vous serez placé sous la responsabilité directe du chef de laboratoire et vous pourrez être amené à participer au sein d’équipes de deux à cinq personnes à des projets techniques de type R&D ou des activités de prototypage.

Missions principales du poste

En tant qu’expert, vous contribuerez à l’expertise du laboratoire dans le domaine de la sécurité matérielle, et plus spécifiquement à la conception de briques matérielles (mémoires, bus, caches, processeurs, etc.) sécurisées face aux menaces traditionnelles (exploitation de failles de microarchitecture, injection de fautes, analyse par canaux auxiliaires, etc.) ou contribuant à la protection contre des menaces logicielles (débordement de tampon, etc.). Vous participez ensuite à l’analyse de leur niveau de sécurité. En vous appuyant sur l’état de l’art et sur les travaux de la communauté ouverte RISC-V, vous étudierez la sécurité des briques existantes, proposerez des améliorations, voire la conception de nouvelles protections dans le cadre d’activités de prototypage.

En parallèle, vous recherchez des axes de collaborations techniques avec les équipes étatiques travaillant sur le sujet et explorerez les possibilités de partenariat avec les instituts de recherche, à base d’enseignement, d’encadrement de stagiaires, de montage de projets et de réalisation de démonstrateurs.

À partir d’un état de l’art et d’une veille continue du domaine, vous assurerez un soutien technique à destination des différents bureaux de l’ANSSI et développerez des preuves de concept à des fins de démonstration et d’éducation. Vous pourrez être amené à valider vos développements sur les bancs d’analyse du laboratoire. Vous participerez ensuite à leur diffusion auprès des interlocuteurs de l’ANSSI et du monde académique.

Missions et activités

Vous participez aux prestations d’expertise techniques du laboratoire, en répondant aux sollicitations de la division scientifique et technique :

• participation à l’évaluation de la sécurité matérielle dans le cadre des schémas de labélisation de l’agence (qualification et certification) ou plus largement ;
• accompagnement technique des centres d’évaluation de la sécurité des technologies de l’information (CESTI) ;
• contribution aux travaux techniques internationaux au sein de l’Union Européenne et de l’OTAN dans le domaine des composants cryptographiques afin d’en assurer la cohérence avec le cadre national ;
• rédaction de guides, de recommandations et de référentiels de règles et de bonnes pratiques à destination des développeurs ;
• sensibilisation et formation des acteurs de la sécurité des systèmes d’information.

Dans l’objectif de fournir une expertise de haut niveau, vous participez aux activités de recherche et de développement menées par le laboratoire :

• études des briques matérielles disponibles (open source, open hardware) et de leur niveau de sécurité ;
• proposition d’amélioration de solutions existantes ou de nouvelles conceptions ;
• conception de prototypes sur FPGA et accompagnement de leur portage sur ASIC ;
• analyse pratique de la sécurité sur les bancs du laboratoire ;
• suivi des principales évolutions de l’état de l’art et veille scientifique dans le domaine de la sécurité matérielle ;
• contribution aux travaux de recherche académique par la rédaction d’articles scientifiques, la participation à des projets collaboratifs et la présentation des résultats lors des conférences et workshops du domaine.

Contraintes du poste

• équipe bi-localisée Rennes-Paris ;
• détenteur d’une expertise unique au sein d’une équipe pluridisciplinaire.

Formation obligatoire pour exercer les missions du poste

• Habilitation électrique BE Manœuvre. Si vous n’avez n’a pas suivi la formation correspondante, elle sera mis en œuvre à la prise de poste.

Habilitation

• Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.
• Poste soumis à une condition de nationalité : nationalité française requise.Formation et expérience :

Diplômé(e) d’un cycle d’ingénieur ou cursus universitaire de niveau équivalent, vous détenez ou préparez préférentiellement thèse de doctorat en microélectronique

Vous disposez de 3 ans d’expérience dans le domaine de la conception matérielle

Connaissances :

• Bonne connaissance de l’architecture RISC-V et de la communauté existante ;
• Bonne connaissance des menaces (exploitation de failles de microarchitecture, injection de fautes, analyse par canaux auxiliaires, débordement de tampon, etc.) ;
• Pratique courante de l’anglais technique, à l’écrit et à l’oral.

Savoir-faire :

• Maîtriser les principes de l’architecture matérielle sécurisée ;
• Maîtriser les mécanismes de sécurité d’une ou plusieurs briques matérielles (mémoire, cache, bus, processeur, etc.) et les notions de micro-électroniques sous-jacentes ;
• Expert en conception matérielle (VHDL).

Savoir-être :

• Force de proposition dans l’exploration de nouvelles pistes de recherche ;
• Autonomie ;
• Savoir travailler au sein d’une équipe pluridisciplinaire ;
• Capacité à restituer clairement une analyse à des interlocuteurs variés (experts ou non) ;
• Esprit d’initiative, de rigueur et de synthèse.- Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d’un entretien téléphonique ou physique.
• Des tests techniques pourront vous être proposés.