Prestation d'Ingénierie VHDL. Objectif général de la mission : Développer et valider des solutions FPGA innovantes pour des équipements de cybersécurité, avec un focus particulier sur les technologies émergentes et la cryptographie post‑quantique. Objectifs opérationnels : • Analyser les besoins techniques et rédiger les spécifications FPGA. • Développer des architectures FPGA robustes et performantes. • Concevoir et valider des IP haut débit pour les produits Trustway. • Assurer l'intégration matérielle et logicielle des modules FPGA. • Réaliser les tests, simulations et validations nécessaires à la qualification des produits. • Contribuer à la veille technologique et à l'amélioration continue des méthodes de développement. Livrables attendus : • Spécifications techniques FPGA. • Codes HDL documentés et validés. • Rapports de simulation, test et validation. • Documentation d'intégration et de maintenance. • Propositions d'amélioration ou d'innovation technologique. Interactions clés : • Équipe Hardware • Équipe Software • Chefs de projet R&D • Experts cryptographie • Qualité / Industrialisation Indicateurs de réussite : • Respect des délais et des exigences techniques. • Qualité et fiabilité des IP développées. • Intégration fluide dans les produits finaux. • Contribution à l'innovation et à la veille technologique.
Ingénierie VHDL. Objectif général de la mission : Développer et valider des solutions FPGA innovantes pour des équipements de cybersécurité, avec un focus particulier sur les technologies émergentes et la cryptographie post‑quantique. Objectifs opérationnels : • Analyser les besoins techniques et rédiger les spécifications FPGA. • Développer des architectures FPGA robustes et performantes. • Concevoir et valider des IP haut débit pour les produits Trustway. • Assurer l'intégration matérielle et logicielle des modules FPGA. • Réaliser les tests, simulations et validations nécessaires à la qualification des produits. • Contribuer à la veille technologique et à l'amélioration continue des méthodes de développement. Livrables attendus : • Spécifications techniques FPGA. • Codes HDL documentés et validés. • Rapports de simulation, test et validation. • Documentation d'intégration et de maintenance. • Propositions d'amélioration ou d'innovation technologique. Interactions clés : • Équipe Hardware • Équipe Software • Chefs de projet R&D • Experts cryptographie • Qualité / Industrialisation Indicateurs de réussite : • Respect des délais et des exigences techniques. • Qualité et fiabilité des IP développées. • Intégration fluide dans les produits finaux. • Contribution à l'innovation et à la veille technologique.
Intervention sur la cybersécurité des équipements de comptage et des matériels communicants du réseau électrique. La mission couvre la qualification cyber des produits, leur maintien en conditions de sécurité ainsi que leur évolution face aux nouvelles menaces et exigences réglementaires. Mission:Recherche d'un Ingénieur Cybersécurité OT / IoT confirmé pour piloter les démarches d'évaluation CSPN, définir les exigences cybersécurité des futurs équipements, assurer le suivi des vulnérabilités et contribuer à la sécurisation des systèmes embarqués utilisés dans les infrastructures énergétiques d'ENEDIS. Activités:Pilotage et industrialisation des démarches CSPN. Définition des exigences et spécifications cybersécurité des produits. Participation aux ateliers techniques avec les constructeurs. Coordination des campagnes de tests d'intrusion. Analyse des vulnérabilités et suivi des correctifs. Maintien en Conditions de Sécurité (MCS). Suivi des évolutions Hardware / Software sous l'angle cyber. Études prospectives autour de la cryptographie post-quantique (PQC). Analyse de l'obsolescence technique des équipements embarqués. Technologies & Environnement:Cybersécurité OT / IoT. Systèmes embarqués. Linux embarqué. Réseaux industriels. Bus de terrain et protocoles industriels. Architecture réseau sécurisée. CSPN. Common Criteria. PKI. HSM. Secure Element. Cryptographie. Post-Quantum Cryptography (PQC). SBOM / HBOM. Gestion des vulnérabilités. IEC 62443.
Contexte Dans le cadre de la modernisation de la gestion des certificats numériques, le client recherche un expert PKI/CLM pour réaliser une étude d'architecture visant à centraliser, sécuriser et automatiser le cycle de vie des certificats (émission, renouvellement, révocation). Cette mission est une mission d'étude et d'architecture. Elle ne comprend pas le déploiement, la migration ou l'installation de solutions. Mission En tant qu'Architecte Sécurité PKI / CLM, vous serez chargé de : Auditer et cartographier l'écosystème actuel des certificats et infrastructures PKI. Analyser les risques, les limites et les mécanismes d'automatisation existants. Recueillir et formaliser les exigences métiers, techniques et de sécurité. Définir les cas d'usage liés à la gestion automatisée des certificats. Concevoir plusieurs scénarios d'architecture cibles pour la gestion centralisée du cycle de vie des certificats. Réaliser une étude comparative des solutions du marché. Définir l'architecture cible et la roadmap de transformation. Environnement Technique PKI & Cryptographie PKI Microsoft ADCS HashiCorp Vault PKI publiques Gestion du cycle de vie des certificats HSM RBAC Protection des clés privées Automatisation ACME SCEP EST CMP Scripts d'automatisation existants Terraform Ansible Environnements concernés Serveurs (IIS, Apache, Nginx...) Kubernetes Cloud Équipements réseau et sécurité Postes de travail IoT Solutions CLM étudiées Venafi Keyfactor AppViewX Sectigo Livrables Audit de l'existant et cartographie des PKI. Analyse des risques et identification des écarts. Spécifications fonctionnelles, techniques et sécurité. Dossier d'architecture cible avec 1 à 3 scénarios. Étude comparative des solutions/scénarios. Roadmap de transformation et plan d'implémentation macro. Informations Mission Démarrage : Début novembre Localisation : 100 % remote possible (Avec des déplacement ponctuelles) Durée : Mission d'étude et d'architecture
Pour un de nos clients grands-comptes, nous recherchons un.e Ingénieur.e Sécurité Cloud GCP F/H pour un démarrage dès que possible à Paris. Notre client, d'envergure européenne, opère une infrastructure critique disponible en continu, dans un environnement fortement réglementé (ISO 27001, NIS2, réglementations sectorielles européennes, protection des données). Ici, une interruption de service a des conséquences qui dépassent largement l'entreprise. La plateforme vient d'achever une première étape de migration cloud en lift and shift. Google Cloud (GCP) porte aujourd'hui plus de 80 % de la plateforme, aux côtés d'autres fournisseurs (multi-cloud). L'enjeu des prochains trimestres est double : moderniser cette plateforme et la mettre en conformité avec de nouvelles exigences réglementaires, avec des échéances déjà fixées. Vous rejoignez l'équipe Cloud Platform, qui porte les fondations cloud de l'organisation. Votre rôle : faire le pont entre la sécurité et la plateforme. L'équipe sécurité définit les exigences, la plateforme les implémente — vous intervenez au côté de celles et ceux qui implémentent. Votre rôle au quotidien : Traduire les exigences de sécurité en contrôles GCP concrets, puis les mettre en place : Organization Policies, VPC Service Controls, gouvernance IAM, configuration de posture. Automatiser les preuves de conformité : définir quelles preuves produire pour chaque contrôle, les générer automatiquement et à la bonne cadence. Alerter tôt quand un livrable risque de glisser. Qualifier les findings de sécurité : distinguer le vrai risque du bruit, identifier qui doit agir, suivre la remédiation avec l'ingénierie. Faire vivre la gouvernance des identités avec l'architecte GCP : revue des rôles, audit des comptes de service, détection des accès anormaux. Mener les revues de sécurité des changements d'infrastructure significatifs avant la production, sans freiner la delivery. Contribuer au chantier cryptographie (gestion des clés via KMS, politique de chiffrement). Travailler en transverse avec la sécurité, l'architecte GCP, le réseau et les opérations cloud, au sein d'une équipe internationale.
