Cryptography and PKI Security Engineer

Intervention chez INCERT GIE en tant que PKI Officer pour concevoir, administrer et exploiter les infrastructures PKI, les services de certificats et les applications de sécurité.

• Définition, maintenance et révision des politiques PKI et de la documentation, incluant la Certificate Policy (CP) et la Certification Practice Statement (CPS), en conformité avec eIDAS et ISO/IEC 27001.
• Conduite des évaluations de sécurité technique et des audits des environnements PKI, des services, des clients et des fournisseurs.
• Examen et amélioration des processus opérationnels et de sécurité conformément à l'ISO/IEC 27001, l'ISO 9001 et aux exigences de certification applicables.
• Conception des architectures de sécurité et fourniture de documentation technique orientée client, des analyses d'écarts, des rapports et des propositions de services.
• Conception et exécution de tests de performance et de résistance distribués des services de gestion de clés cryptographiques en utilisant Kubernetes, Rancher et k6, évaluant la scalabilité, la latence, la disponibilité et la fiabilité des API.

Intégration d'Ardoise en tant qu'ingénieur sécurité et vie privée pour concevoir et mettre en œuvre des mécanismes de sécurité pour une plateforme d'apprentissage adaptatif.

• Conception et mise en place de mécanismes de sécurité axés sur l'authentification, l'autorisation, la protection des données et la vie privée.
• Contribution à l'architecture logicielle sécurisée et à la mise en œuvre de contrôles de sécurité pour les données sensibles des utilisateurs.

Activités de recherche en tant qu'ingénieur recherche chez Thales sur l'agilité cryptographique et la protection des données en temps réel pour les systèmes de véhicules connectés et autonomes.

• Conduite de recherches sur l'agilité cryptographique et la protection des données en temps réel pour les véhicules connectés.
• Réalisation d'analyses comparatives de sécurité et de performance des primitives cryptographiques, incluant les signatures numériques, le chiffrement et le hachage, en insistant sur les environnements contraints.
• Conception de bancs d'essai expérimentaux en utilisant FELICS, BLOC et IoT-LAB pour évaluer l'efficacité, la sécurité et la robustesse des implémentations cryptographiques.
• Conception et implémentation d'un gestionnaire cryptographique (Crypto Manager) permettant la sélection dynamique d'algorithmes cryptographiques selon les contraintes du système, les exigences de sécurité, la mobilité, la bande passante et les paramètres QoS.
• Investigation des techniques de préservation de la vie privée et de cloud confidentiel pour le traitement sécurisé et le déchargement des données sensibles des véhicules.
• Application de techniques de machine learning pour soutenir la sélection adaptative d'algorithmes cryptographiques et les stratégies d'agilité cryptographique.

Réalisation d'un stage de recherche au sein du CEA-LIST axé sur la cryptographie homomorphe.

• Développement de techniques d'optimisation pour les circuits booléens en cryptographie homomorphe au sein de la chaîne d'outils Cingulata.
• Contribution à la recherche sur le calcul préservant la vie privée et le chiffrement homomorphe pratique.