Ingénieur Cybersécurité Embarquée - Cryptographie Appliquée H/F

Akheros

Dans le cadre d'un programme de R&D à fort contenu technologique, vous contribuerez au développement d'une nouvelle génération de systèmes embarqués intelligents capables d'assurer une navigation fiable dans des environnements fortement perturbés. Le projet combine intelligence artificielle embarquée, fusion de données multi-capteurs, cybersécurité, électronique embarquée et expérimentation sur plateformes réelles.

Vos interventions principales porteront sur la sécurisation d'une architecture embarquée intégrant des capacités d'intelligence artificielle et de détection d'anomalies. Votre mission couvre aussi bien l'analyse des menaces que la conception et la validation des mécanismes permettant de protéger le système contre des tentatives de compromission.

- Analyser les menaces pesant sur l'architecture : identifier les scénarios d'attaque susceptibles d'affecter le matériel, les logiciels, les interfaces de communication, les données d'apprentissage et les modèles IA embarqués.
- Réaliser des analyses de risques cybersécurité : caractériser les surfaces d'attaque, évaluer les impacts potentiels et définir les mesures de protection nécessaires en fonction des contraintes opérationnelles du système.
- Concevoir les mécanismes de protection : travailler sur les mécanismes d'authentification, d'intégrité, de contrôle d'accès et de sécurisation des échanges nécessaires au fonctionnement du système dans un environnement potentiellement compromis.
- Étudier les attaques visant les systèmes d'IA : analyser notamment les risques liés à l'injection ou à la manipulation de données, à l'altération des modèles et aux attaques de type adversarial learning. Vous contribuerez à définir des scénarios permettant d'évaluer la robustesse du moteur IA face à ces menaces.
- Définir et réaliser des campagnes de tests de sécurité : construire des scénarios d'attaque permettant d'évaluer la résistance de l'architecture, aussi bien au niveau logiciel que matériel. Vous travaillerez notamment avec les moyens de test et d'analyse développés dans le cadre du programme.
- Contribuer aux audits et pentests : préparer les éléments techniques nécessaires aux audits de sécurité et accompagner les prestataires externes lors des campagnes de pentest et d'évaluation de la sécurité du système.
- Travailler sur la sécurité hardware : contribuer à l'analyse des mécanismes de protection de la plateforme matérielle, à l'identification des vulnérabilités potentielles et à la définition des mesures permettant de renforcer la confiance dans le matériel embarqué.
- Participer à la conception d'une architecture Security by Design : intégrer les exigences de sécurité dès les phases de conception plutôt que de les traiter uniquement lors de la qualification finale.
- Documenter les analyses et exigences de sécurité : produire les analyses de risques, exigences de sécurité, plans de tests, rapports de vulnérabilités et recommandations nécessaires à la qualification progressive du système.

Compétences techniques recherchées

- Solides connaissances en cybersécurité des systèmes embarqués.
- Maîtrise des principes de cryptographie appliquée : chiffrement symétrique/asymétrique, signatures, hachage, authentification, gestion des clés.
- Connaissance des mécanismes d'intégrité et d'authentification des données.
- Expérience en analyse de vulnérabilités, threat modeling et analyse de risques.
- Maîtrise des techniques de fuzzing, injection de données et tests de robustesse.
- Connaissance des architectures sécurisées : isolation, secure boot, chaînes de confiance, mises à jour sécurisées.
- Bonne maîtrise de C/C++ et/ou Python pour l'analyse et le développement d'outils de sécurité.
- Compréhension des contraintes liées aux systèmes temps réel et embarqués.
- Une expérience en pentest hardware, analyse de firmware ou sécurité bas niveau serait particulièrement appréciée.
- Connaissance des référentiels ANSSI, Common Criteria, ISO 27001/27005 ou standards de cybersécurité industriels appréciée.

Nous recherchons avant tout des personnes capables de comprendre des problématiques techniques complexes et de contribuer concrètement à leur résolution. Si vous ne maîtrisez pas l'ensemble des technologies listées mais que vous disposez d'une solide expertise dans votre domaine et d'une forte capacité d'apprentissage, votre candidature est la bienvenue.

AKHEROS est une entreprise française spécialisée dans l'intelligence artificielle embarquée et la cybersécurité des systèmes critiques. Nous développons des technologies capables d'analyser en temps réel le comportement de systèmes complexes directement à leur bord, sans dépendre d'une connexion cloud ou d'infrastructures externes.

Notre ambition est de rendre les systèmes autonomes plus résilients, plus intelligents et capables de continuer à fonctionner dans des environnements fortement perturbés ou contestés. Nos technologies trouvent notamment des applications dans les domaines de la défense, de l'aéronautique et des systèmes autonomes.

Nous travaillons au croisement de plusieurs domaines de pointe : IA embarquée, systèmes temps réel, fusion multi-capteurs, cybersécurité, guerre électronique et électronique durcie. Nos développements sont expérimentés sur des plateformes réelles, notamment des drones, afin de confronter nos technologies aux contraintes opérationnelles et aux conditions du terrain.

Rejoindre AKHEROS, c'est intégrer une équipe à taille humaine, travailler sur des problématiques technologiques concrètes et participer directement au développement de technologies stratégiques et souveraines. Vous aurez l'occasion de travailler sur des sujets de R&D avancés, avec une forte autonomie et un lien direct entre vos développements, les essais expérimentaux et leur intégration sur des systèmes réels.