Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted 6 days ago

Stage - Zéphyr et sécurité embarqué

Witekio18 open roles

Where
Lyon, Auvergne-Rhône-Alpes, France
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowStage - Zéphyr et sécurité embarquéWitekio · Lyon, Auvergne-Rhône-Alpes, France

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on Witekio's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

12.3% of postings close within 7 days. Measured by our own scanner across the market. Witekio postings stay open a median of 1 days.

Share of postings closed within
  1. 2.1%1 day
  2. 4.5%3 days
  3. 12.3%7 days
  4. 19.3%14 days
  5. 35.6%30 days
  6. 58.1%60 days
This job: posted 6 days ago

Witekio median: 1 days open

The posting

Location: Lyon,Auvergne-Rhône-Alpes,France

Witekio est expert du logiciel embarqué / IoT, avec une approche système globale, intégrant différentes couches logicielles, du hardware jusqu'au cloud. Depuis octobre 2019, Witekio a démarré une nouvelle aventure en rejoignant le groupe Avnet, fournisseur mondial d'électronique & IoT. Dans le cadre d'un plan stratégique visant à renforcer le Centre d'Excellence Embarqué du Groupe Avnet, nous lançons la création et l'expansion de plusieurs équipes tournées vers l'international au sein de Witekio et localisées en France.

Pour en savoir plus sur nos réalisations, retrouvez quelques-uns de nos case studies : https://witekio.com/category/case-studies/

Nos chiffres clés :

  • 5 entités : Siège à Lyon et des bureaux à Paris, Bristol, Stuttgart et Seattle
  • +110 experts passionnés
  • +20 ans d'expérience dans le logiciel embarqué

Contexte :

Chaque jour, des milliards d'objets connectés reposent sur des opérations cryptographiques : démarrage sécurisé, authentification du firmware, TLS, identité des appareils, stockage de clés, provisioning sécurisé.

Dans le monde des microcontrôleurs, les Secure Elements (SE) comme le Microchip ATECC608, le STSAFE ou le NXP SE05x apportent une sécurité matérielle bien supérieure à ce que peut offrir une cryptographie purement logicielle. Ils protègent les clés privées, résistent aux attaques physiques et permettent de construire des architectures de sécurité de niveau industriel.

Zephyr RTOS s'est imposé comme l'un des systèmes d'exploitation open-source les plus importants pour les objets connectés, mais le support des Secure Elements y reste fragmenté. Aujourd'hui, la plupart des applications s'appuient sur :

  • mbedTLS (cryptographie logicielle),
  • Trusted Firmware-M (TF-M),
  • ou des intégrations propriétaires spécifiques à chaque fabricant.

Il manque aujourd'hui à l'écosystème une intégration générique et « prête pour l'upstream » des Secure Elements via l'API PSA Crypto, utilisable aussi bien par les applications que par MCUboot pour le démarrage sécurisé et la vérification des images.

Ce stage n'est pas « un projet étudiant qui finira dans un tiroir » : votre travail a vocation à être contribué en amont (upstream) à l'écosystème Zephyr et utilisé dans de véritables projets industriels.

Objectifs :

À partir d'une petite plateforme robotique équipée d'une carte à microcontrôleur moderne, vous ajouterez progressivement des fonctionnalités de sécurité telles que :

  • Démarrage sécurisé : seul un firmware de confiance peut s'exécuter.
  • Authentification sécurisée avec des services cloud.
  • Clés cryptographiques protégées matériellement.
  • Communications sécurisées via TLS.
  • Mises à jour de firmware authentifiées.
  • Protection contre des scénarios d'attaque courants.
  • Contribution à l'écosystème Zephyr.

À l'issue du stage, vous serez en mesure de présenter un robot capable de résister à des attaques qui compromettraient un appareil embarqué classique.

Vos missions :

  1. Explorer et concevoir l'architecture
  2. Étudier les sous-systèmes de sécurité existants dans Zephyr
  3. Analyser les points d'intégration de PSA Crypto
  4. Évaluer les capacités des composants ATECC608, STSAFE et SE05x
  5. Proposer une architecture réutilisable et indépendante du fournisseur (vendor-agnostic)
  6. Implémenter le support des Secure Elements
  7. Développer ou adapter des drivers Zephyr
  8. Implémenter des backends PSA Crypto
  9. Supporter la génération de clés, la signature, la vérification, le hachage et les opérations ECDSA
  10. Gérer les identifiants de clés persistants et le stockage sécurisé
  11. Intégrer avec MCUboot
  12. Ajouter le support de la vérification d'image reposant sur le matériel
  13. Évaluer les flux de démarrage sécurisé utilisant les Secure Elements
  14. Tester les scénarios d'images confirmées et non confirmées
  15. Documenter les limitations et les considérations de sécurité
  16. Donner vie (et sécuriser) le robot
  17. Déployer votre solution sur des cartes d'évaluation : STM32 + STSAFE, plateformes NXP + SE05x, cartes d'évaluation ATECC608
  18. Concevoir des échantillons Zephyr et des tests automatisés
  19. Rendre le kit robot fonctionnel et sécurisé sur l'une des références retenues
  20. Contribuer en upstream
  21. Suivre les conventions de code et de revue de Zephyr
  22. Préparer des commits propres et une documentation claire
  23. Soumettre des pull requests
  24. Échanger avec la communauté open-source lorsque cela est pertinent

Livrables attendus :

  • Une architecture documentée des Secure Elements pour Zephyr
  • Un ou plusieurs drivers/backends prêts pour l'upstream
  • Des exemples d'intégration PSA Crypto
  • Un prototype d'intégration MCUboot
  • Des échantillons de tests automatisés
  • Une documentation technique et un guide de contribution

Environnement technique :

  • Embarqué : Zephyr, TLS, Crypto
  • Langages : C, Python
  • Outils : GitHub, CMake
  • Matériel : cartes d'évaluation NXP, STM32

Profil Recherché :

Vous n'avez pas besoin d'être déjà expert en cryptographie.

Nous recherchons une personne ayant :

  • Une solide base en programmation C
  • Un intérêt pour les systèmes embarqués et le logiciel bas niveau
  • Une curiosité pour la sécurité et la cryptographie
  • Une capacité à lire de la documentation technique
  • Une motivation à contribuer à des projets open source

Des connaissances dans les domaines suivants seraient un plus :

  • Zephyr ou un autre RTOS, TLS / certificats, Périphériques I²C ou SPI, Bootloaders, Workflows Git

Pourquoi rejoindre Witekio ?

  • Une culture technique forte, avec des équipes multidisciplinaires et des projets variés.
  • Un environnement collaboratif et bienveillant, où l'on valorise la curiosité, le partage de connaissances et l'autonomie, notamment grâce à des Lunch & Learn.
  • Une passion pour l'innovation : on aime les défis technologiques, les produits intelligents et les solutions sur-mesure.
  • Dans une volonté de transparence, des Hangouts chaque mois pour partager les informations vis-à-vis de la société.
  • Des Witekian Days permettant de se former sur tout type de sujets.
  • Des projets concrets et impactants.

Processus de recrutement :

  • 1 premier échange téléphonique côté RH
  • 1 test technique rapide
  • 1 échange avec votre futur tuteur

Nous garantissons l'accessibilité de l'ensemble de nos opportunités professionnelles aux personnes en situation de handicap.

Apply to this job

From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against Witekio's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on Witekio's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    Witekio's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.