En un coup d'œil
- Missions: Analyse et évaluez les mécanismes cryptographiques pour renforcer la cybersécurité.
- Entreprise: Brightsight, leader mondial en évaluation de la sécurité avec une équipe multiculturelle.
- Avantages: Environnement stimulant, développement personnel et professionnel, travail sur des innovations sécurisées.
- Autres infos: Opportunités de collaboration avec des développeurs et experts de divers domaines.
- Pourquoi ce job: Rejoignez une équipe d'experts et façonnez l'avenir de la sécurité des technologies.
- Qualifications: Passion pour la cryptographie, compétences en mathématiques appliquées et communication.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Vous souhaitez jouer un rôle clé dans la cybersécurité et contribuer à l’analyse et la validation des mécanismes cryptographiques qui protègent les systèmes les plus sensibles ?
Rejoignez-nous en tant qu’Ingénieur(e) cryptologue !
Avec plus de 35 ans d'expérience et des laboratoires accrédités à travers le monde, Brightsight est le partenaire de confiance des développeurs pour l'évaluation et la mise en conformité de leurs produits avec les dernières réglementations en matière de sécurité.
Rejoignez une équipe multiculturelle et dynamique, où l'expertise et l'innovation sont au cœur de notre mission.
Description du poste
En tant qu’ingénieur cryptologue, vous serez responsable de l’analyse et de l’évaluation de la robustessedes mécanismes cryptographiques déployés dans des environnements critiques.
Vous collaborerez étroitement avec des équipes pluridisciplinaires et contribuerez à l'amélioration globale de la sécurité et de la conformité des produits de pointe : secure elements, TEE, hyperviseurs, systèmes d'exploitation en temps réel, intelligence artificielle, systèmes de coeur de réseau, gestionnaires de clés, HSMs…
- Vos responsabilités incluront
- Analyse cryptographique : étudier les architectures et mécanismes cryptographiques mis en œuvre dans les produits sous évaluation (symétriques, asymétriques, post‑quantiques, protocoles d’authentification, protocoles de communication sécurisée).
- Analyse des générateurs de nombres aléatoires (RNG/TRNG/DRBG) : évaluer la conception, la sécurité, l’entropie, les post‑traitements et la conformité aux exigences des standards (Critères Communs, FIPS, ISO), ainsi que la robustesse du mécanisme face à des attaques théoriques ou statistiques.
- Identification des risques : détecter des vulnérabilités conceptuelles et statuer sur la robustesse des mécanismes cryptographiques.
- Collaboration : travailler avec des équipes multidisciplinaires internes (évaluateurs sécurité, experts hardware, experts software) et externes (architectes, experts sécurité), et accompagner les développeurs durant le processus d’évaluation de leurs produits.
- Amélioration continue : participer à l'amélioration et au développement des processus d'évaluation des mécanismes cryptographiques, des méthodologies et des meilleures pratiques.
Suivre l’évolution de l’état de l’art (NIST PQC, nouvelles attaques, contremesures, publications académiques).
Qualifications
Vous êtes passionné(e) par les mathématiques appliquées, la cryptographie et la cybersécurité.
Compétences requises
- Solide bagage théorique en cryptographie (algorithmes, protocoles, théorie des nombres, complexité).
- Expérience en analyse de protocoles ou en modélisation cryptographique.
- Compétence en analyse ou modélisation de générateurs de nombres aléatoires (TRNG, DRBG, RNG combinés).
- Connaissance des standards d’évaluation de sécurité (ex. Critères Communs)
- Bonne capacité à communiquer, vulgariser et travailler avec des interlocuteurs variés.
- Rigueur scientifique, esprit analytique, sens du détail.
- Maîtrise de l’anglais (écrit/oral).
Atouts appréciés
- Compétences en programmation (Python, C, C++, Rust).
- Connaissance des attaques par canaux auxiliaires et attaques par injection de fautes.
- Publications académiques ou participation à des événements crypto.
- Informations supplémentaires
Pourquoi travailler pour Brightsight ?
Chez Brightsight, vous pourrez
- Faire partie d'une équipe multiculturelle avec des collaborateurs pluridisciplinaires.
- Travailler pour le leader mondial reconnu en matière d'évaluation de la sécurité.
- Travailler avec les principaux développeurs de produits sécurisés et sur leurs dernières innovations.
- Bénéficier d'un environnement de travail stimulant encourageant le développement personnel et professionnel.
Si vous êtes prêt(e) à relever des défis passionnants et à faire partie d'une équipe d'experts, postulez dès aujourd’hui et rejoignez Brightsight pour façonner l’avenir de la sécurité des technologies de l’information !
#J-18808-Ljbffr
Ingénieur cryptologue in Meyreuil employeur : SGS
SGS est un employeur de choix, offrant un environnement de travail dynamique et inclusif où l'expertise et l'innovation sont au cœur de nos activités. En tant que Chargé de Qualité H/F, vous bénéficierez d'opportunités de développement professionnel au sein d'une entreprise internationale, avec un fort accent sur la mobilité interne et l'amélioration continue. Rejoindre SGS, c'est intégrer une équipe passionnée qui valorise l'intégrité et l'esprit d'entreprise, tout en contribuant à des projets significatifs dans divers secteurs.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur cryptologue in Meyreuil
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez SGS, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur cryptologue in Meyreuil
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez SGS.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez SGS.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour SGS. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre SGS. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez SGS
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez SGS, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
