CDI - GRENOBLE - Expert en Validation Sécurité des composants par injections de fautes H/F
STMicroelectronics · Rousset · €50,000 (stated in the posting)
Chez STMicroelectronics, nous sommes convaincus que la technologie est un moteur d’innovation et a un impact positif pour les entreprises, les personnes et la société.
En tant qu’acteur mondial des semiconducteurs, nos technologies de pointe et nos composants électroniques sont invisibles mais au cœur du monde d’aujourd’hui.
Rejoindre ST, c’est intégrer une entreprise internationale riche de plus de 115 nationalités, présente dans 40 pays, et rassemblant plus de 50 000 talents passionnés et engagés, tous unis par la volonté de créer et d’inventer la technologie de demain.
Innover demande bien plus que des compétences techniques : cela nécessite des personnes inspirantes, qui savent collaborer avec respect et enthousiasme. Des collaborateurs animés par la passion, prêts à remettre en question le statu quo, à faire avancer l’innovation et à révéler leur plein potentiel.
Venez vivre cette aventure avec nous et contribuez à construire un futur plus intelligent et plus durable, en alliant responsabilité et innovation.
Notre technologie commence avec vous.
Ce poste peut être basé sur l'un de nos sites de Rousset ou de Grenoble, selon le profil retenu et les besoins de l'organisation.
Contexte du poste
Au sein de notre laboratoire de sécurité responsable de la validation des mécanismes de sécurité déployés dans les produits microcontrôleurs de ST, vous serez responsable de la définition, de la mise en œuvre et de l’analyse de tests de sécurité de produits embarqués et de composants critiques face à des attaques physiques et logiques. Vous interviendrez en particulier sur des campagnes de validation sécurité par injections de fautes, notamment par différentes techniques telles que les perturbations d’horloges ou de tensions, pulsations électromagnétiques ou lumineuses etc.
Une maitrise des autres techniques d’attaques sur composants (rétro-conception, attaques par canaux auxiliaires, fuzzing) serait un atout apprécié, ainsi qu’une bonne connaissance des différents mécanismes des systeèmes embarqués (cryptographie, gestion du cycle de vie, gestion des privilèges, isolation de processus, etc).
Missions principales
- Concevoir, préparer et exécuter des campagnes de validation sécurité de composants (à la fois au niveau matériel et logiciel).
- Mettre en œuvre des techniques d’attaques par injections de fautes pour identifier des vulnérabilités de conception ou de mise en œuvre, via différentes techniques comme
- “Glitchs” de tension ou d’horloge
- EMFI (Electromagnetic Fault Injection)
- LFI (Laser Fault Injection)
- Analyser les résultats de tests effectués et les conséquences en matière d’exploitations de chemins d’attaques sur le composant cible.
- Documenter les résultats de tests, qualifier les écarts observés et proposer des recommandations de durcissement.
- Collaborer avec les équipes hardware, firmware, sécurité des différentes divisions produits et validation pour accompagner la remédiation.
- Faire évoluer les outils et les frameworks d’automatisation afin d’améliorer l’efficacité, la reproductibilité et la couverture des validations.
- Contribuer à l’amélioration continue des méthodologies, bancs de test et outils d’évaluation.
- Participer à la formalisation de procédures de validation et à la capitalisation des connaissances sécurité et de processus de travail avec les divisions produits.
- Assurer un partage efficace des résultats, des bonnes pratiques et des apprentissages avec les autres experts du laboratoire de sécurité, ainsi que les experts et architectes de sécurité au sein des divisions produits.
- Veiller au respect des processus internes, des règles de traçabilité et des exigences de gestion et protection des données de la compagnie.
- Contribuer aux efforts d’innovation sur le périmètre concerné (aka ‘injections de fautes sur systèmes embarqués’) afin de maintenir l’équipe au meilleur niveau mondial dans le domaine, ce qui passe par un travail de veille et de formation continue par rapport à l’état de l’art.
Profil recherché
- Formation d’ingénieur, Master ou équivalent, avec spécialisation en systèmes embarqués, électronique, cybersécurité ou domaine proche. Un doctorat effectué dans le domaine serait un atout.
- 10 ans d'expérience confirmée dans le domaine des injections de fautes.
- Bonne compréhension des architectures embarquées, des mécanismes de sécurité
- Capacité à analyser des comportements complexes des composants perturbés, à interpréter des résultats expérimentaux et à itérer rapidement.
- Une connaissance des attaques par canaux auxiliaires est un véritable plus.
- Rigueur, autonomie, sens de l’observation et forte capacité à formaliser des constats techniques.
- Esprit offensif et analytique, avec une approche méthodique de la recherche de vulnérabilités.
- Goût pour l’expérimentation, la remise en question des hypothèses et l’analyse approfondie des mécanismes de protection.
- Forte capacité à partager l’information, à travailler en équipe et à contribuer à une dynamique collective efficace.
- Sens du respect des processus, de la confidentialité, de la traçabilité et de la gestion rigoureuse des données.
- Niveau d’anglais professionnel requis, à l’écrit comme à l’oral, pour échanger dans un contexte international, rédiger des documents techniques et participer à des réunions multi-sites.
Compétences appréciées
- Instrumentation de bancs de test et automatisation d’essais.
- Maîtrise d’outils de mesure et d’analyse adaptés aux tests de sécurité matérielle.
- Connaissances en cryptographie appliquée et en vulnérabilités matérielles.
- Expérience avec des environnements de laboratoire de sécurité avancée.
- Capacité à travailler dans un cadre structuré, avec exigence de confidentialité et de traçabilité.
Qualités personnelles
- Curiosité technique et goût pour l’investigation.
- Persévérance face à des problèmes complexes.
- Esprit critique et sens du détail.
- Communication claire avec des interlocuteurs variés.
- Envie de tester les limites des systèmes pour mieux les renforcer.
- Sens du collectif, de la coopération et de la transmission des connaissances.
- Discipline dans l’application des processus.
Pourquoi nous rejoindre ?
- Rejoignez une équipe d’experts passionnés par la sécurité matérielle.
- Travaillez sur des sujets techniques à fort impact, au plus près des technologies embarquées.
- Participez à des activités de validation avancées et à forte valeur ajoutée.
- Évoluez dans un environnement stimulant, où l’exigence technique et l’innovation sont au cœur des missions.
- Evoluez dans une organisation dite « centrale », travaillant sur tous les produits microcontrôleurs de ST et couvrant une très large gamme de domaines allant des produits à haut niveaux de sécurité aux produits pour l’IoT, en passant par les composants pour l’automobile, les systèmes industriels etc.
ST est fière d’être certifiée parmi les 17 entreprises mondiales « Global Top Employers 2025 » et d’être la première et unique entreprise de semi-conducteurs à recevoir cette distinction. ST a été distinguée dans ce classement grâce à sa démarche d’amélioration continue, se démarquant notamment par son engagement en matière d’éthique et d’intégrité, de sens et de valeurs, d’organisation et de gestion du changement, ainsi que par sa stratégie commerciale et ses performances. En France, ST a également obtenu la labélisation Happy Trainee 2025.
Nous cultivons un environnement de travail inclusif et diversifié, où la discrimination n’a pas sa place. Notre ambition est de recruter et de fidéliser des talents reflétant la richesse des sociétés dans lesquelles nous évoluons.
Nous nous engageons à l’équité dans le développement des carrières, les opportunités professionnelles et la rémunération.
Chez ST, nous encourageons les candidats qui ne remplissent pas forcément tous les critères à postuler, car nous croyons en la richesse des parcours variés et offrons de réelles opportunités d’apprentissage et d’évolution. La diversité, l’équité et l’inclusion sont des valeurs fondamentales qui façonnent notre culture d’entreprise.
Pour découvrir toutes nos opportunités, rendez-vous sur st.com/careers.