Embedded Developer Security Specialist Développeur(euse) Embarqué(e) Spécialiste en Sécurité

dormakaba is seeking an Embedded Developer - Security Specialist based in Montreal. The Embedded Developer - Security Specialist is responsible for enhancing and validating the security features of dormakabas electronic locks and access management systems with a focus on RFID and BLE technologies. This includes developing secure firmware implementing robust security protocols and conducting comprehensive security testing to ensure the products meet industry standards and provide secure experience for users.

Total Compensation Range: $110000 - $140000 annually

AI Disclosure: No automated screening tools will be used during the application process

• Analyze and enhance secure embedded firmware for dormakabas electronic locks and access management systems
• Verify and implement secure boot processes firmware signing and secure firmware update mechanisms
• Review and integrate cryptographic implementations including key management encryption and authentication protocols tailored to RFID and BLE technologies
• Analyze and mitigate security vulnerabilities specific to electronic access control systems such as unauthorized access and cloning of credentials
• Ensure compliance with security standards and best practices relevant to the access control industry

• 10 years of experience in embedded firmware development with a focus on security and proficiency in C STM32 microcontrollers FreeRTOS ARM Cortex-M Zephyr and other embedded platforms
• Deep knowledge of RFID and BLE security mechanisms as well as cryptographic algorithms and experience with secure bootloaders firmware encryption and over-the-air (OTA) update security
• Understanding of hardware security modules (HSMs) and secure element chips
• Hands-on experience with penetration testing tools for embedded devices and familiarity with attack vectors in embedded systems including side-channel attacks and firmware extraction
• Performed RFID/NFC (e.g. Proxmark3) BLE and side-channel security assessments to validate resistance to credential-cloning sniffing/replay and side-channel attacks supporting IEC 62443 vulnerability testing requirements and informing cryptographic module hardening ahead of FIPS 140-3 evaluation.

• The incumbent must work with a global multidisciplinary team spanning engineering product and compliance functions
• Bachelors degree in Engineering Computer Science or related field
• Experience in the physical access control smart lock or IoT security industry
• Familiarity with regulatory frameworks such as Common Criteria UL 294 or EN 60839 for access control systems
• Experience contributing to or reviewing threat models and security architecture documentation for embedded products
• Working knowledge of secure supply chain practices including anti-counterfeiting and hardware trust anchors

• Supporting your career development
• Employee Assistance Programs
• 24/7 access to over 15000 LinkedIn Learning courses to assist in your professional development and to expand on your individual interests.
• Virtual Healthcare Services
• Health Insurance Plan
• Pension Plan
• Unlimited Referral Reward Bonuses

We are at the heart of every place that matters. From automatic doors to cloud-based access management as a leading global provider in the access solutions market for schools banks airports hospitals hotels and many more we enable seamless movement within secure safe and sustainable places. With over 160 years of experience and a focus on excellence and innovation we offer exciting opportunities to grow in an environment where you can make a real impact. At dormakaba you are encouraged to take initiative develop your skills and build your career alongside 16000 experts worldwide who are setting industry standards every day.

Work in a place where you matter apply now!

dormakaba est à la recherche dun(e) Développeur(euse) Embarqué(e) Spécialiste en Sécurité basé(e) à Montréal. Le(la) Développeur(euse) Embarqué(e) Spécialiste en Sécurité est responsable daméliorer et de valider les fonctionnalités de sécurité des serrures électroniques et des systèmes de gestion des accès de dormakaba avec un focus sur les technologies RFID et BLE. Cela comprend le développement de micrologiciels (firmware) sécurisés la mise en œuvre de protocoles de sécurité robustes ainsi que la réalisation de tests de sécurité approfondis afin de garantir que les produits répondent aux normes de lindustrie et offrent une expérience sécurisée aux utilisateurs.

Echelle salariale : 110 000 $ - 140 000 $ par année

Divulgation relative à lIA: Aucun outil de sélection automatisé sera utilisé pendant le processus de candidature.

• Analyser et améliorer le micrologiciel embarqué sécurisé des serrures électroniques et des systèmes de gestion des accès de dormakaba
• Vérifier et mettre en œuvre les processus de démarrage sécurisé (secure boot) la signature de micrologiciel ainsi que les mécanismes de mise à jour sécurisée du micrologiciel
• Réviser et intégrer les implémentations cryptographiques incluant la gestion des clés le chiffrement et les protocoles dauthentification adaptés aux technologies RFID et BLE
• Analyser et atténuer les vulnérabilités de sécurité propres aux systèmes de contrôle daccès électroniques telles que laccès non autorisé et le clonage didentifiants
• Assurer la conformité aux normes de sécurité et aux meilleures pratiques pertinentes pour lindustrie du contrôle daccès

• 10 ans ou plus dexpérience en développement de micrologiciels embarqués avec un focus sur la sécurité ainsi quune maîtrise du langage C des microcontrôleurs STM32 de FreeRTOS ARM Cortex-M Zephyr et dautres plateformes embarquées
• Connaissance approfondie des mécanismes de sécurité RFID et BLE ainsi que des algorithmes cryptographiques et expérience avec les chargeurs damorçage sécurisés (secure bootloaders) le chiffrement de micrologiciel et la sécurité des mises à jour à distance (OTA)
• Compréhension des modules de sécurité matériels (HSM) et des puces à élément sécurisé
• Expérience pratique avec des outils de test dintrusion (pentesting) pour dispositifs embarqués et connaissance des vecteurs dattaque dans les systèmes embarqués incluant les attaques par canal auxiliaire (side-channel) et lextraction de micrologiciel
• A réalisé des évaluations de sécurité RFID/NFC (p. ex. Proxmark3) BLE et par canal auxiliaire afin de valider la résistance au clonage didentifiants à linterception/rejeu (sniffing/replay) et aux attaques par canal auxiliaire en soutien aux exigences de tests de vulnérabilité IEC 62443 et pour orienter le durcissement des modules cryptographiques en vue de lévaluation FIPS 140-3
  
  

• Le/la titulaire doit travailler au sein dune équipe mondiale et multidisciplinaire couvrant les fonctions dingénierie de produit et de conformité
• Baccalauréat en génie en informatique ou dans un domaine connexe
• Expérience dans lindustrie du contrôle daccès physique des serrures intelligentes ou de la sécurité IoT
• Connaissance des cadres réglementaires tels que Common Criteria UL 294 ou EN 60839 pour les systèmes de contrôle daccès
• Expérience dans la contribution ou la révision de modèles de menaces et de documentation darchitecture de sécurité pour des produits embarqués
• Connaissance pratique des pratiques de sécurisation de la chaîne dapprovisionnement incluant lanti-contrefaçon et les ancrages de confiance matériels
  
  

• Soutenir votre développement de carrière
• Programmes daide aux employés
• Accès 24h/24 et 7j/7 à plus de 15 000 cours LinkedIn Learning pour vous aider dans votre développement professionnel et développer vos intérêts personnels.
• Services de santé virtuels
• Régime dassurance maladie
• Plan de pension
• Primes illimitées de parrainage

Nous sommes au cœur de chaque lieu qui compte. Des portes automatiques à la gestion des accès basée sur le cloud en tant que leader mondial du marché des solutions daccès pour les écoles les banques les aéroports les hôpitaux les hôtels et bien dautres secteurs nous permettons une circulation fluide au sein denvironnements sécurisés sûrs et durables.

Fort de plus de 160 ans dexpérience et animé par une culture dexcellence et dinnovation nous offrons des opportunités stimulantes de développement dans un environnement où vous pouvez avoir un impact réel. Chez dormakaba nous vous encourageons à prendre des initiatives à développer vos compétences et à faire évoluer votre carrière aux côtés de 16 000 experts à travers le monde qui établissent chaque jour les standards de notre industrie.

Travaillez dans un environnement où votre contribution compte : postulez dès maintenant !