Embedded Firmware Security Developer/ Développeur Sécurité Des Micrologiciels Embarqués

Position Overviewdormakaba is seeking an Embedded Developer - Security Specialist based in Montreal. The Embedded Developer - Security Specialist is responsible for enhancing and validating the security features of dormakaba's electronic locks and access management systems, with a focus on RFID and BLE technologies. This includes developing secure firmware, implementing robust security protocols, and conducting comprehensive security testing to ensure the products meet industry standards and provide secure experience for users.
Total Compensation Range$110,000 - $140,000 annually
AI DisclosureNo automated screening tools will be used during the application process
What You Will Do
Analyze and enhance secure embedded firmware for dormakaba's electronic locks and access management systems
Verify and implement secure boot processes, firmware signing, and secure firmware update mechanisms
Review and integrate cryptographic implementations, including key management, encryption, and authentication protocols tailored to RFID and BLE technologies
Analyze and mitigate security vulnerabilities specific to electronic access control systems, such as unauthorized access and cloning of credentials
Ensure compliance with security standards and best practices relevant to the access control industry
What we require
10+ years of experience in embedded firmware development, with a focus on security and proficiency in C, STM32 microcontrollers, FreeRTOS, ARM Cortex-M, Zephyr, and other embedded platforms
Deep knowledge of RFID and BLE security mechanisms, as well as cryptographic algorithms and experience with secure bootloaders, firmware encryption, and over-the-air (OTA) update security
Understanding of hardware security modules (HSMs) and secure element chips
Hands-on experience with penetration testing tools for embedded devices and familiarity with attack vectors in embedded systems, including side-channel attacks and firmware extraction
Performed RFID/NFC (e.G., Proxmark3), BLE, and side-channel security assessments to validate resistance to credential-cloning, sniffing/replay, and side-channel attacks, supporting IEC 62443 vulnerability testing requirements and informing cryptographic module hardening ahead of FIPS 140-3 evaluation.
What we prefer
The incumbent must work with a global multidisciplinary team spanning engineering, product, and compliance functions
Bachelor's degree in Engineering, Computer Science, or related field
Experience in the physical access control, smart lock, or IoT security industry
Familiarity with regulatory frameworks such as Common Criteria, UL 294, or EN 60839 for access control systems
Experience contributing to or reviewing threat models and security architecture documentation for embedded products
Working knowledge of secure supply chain practices, including anti-counterfeiting and hardware trust anchors
What we offer
Supporting your career development
Employee Assistance Programs
24/7 access to over 15,000 LinkedIn Learning courses to assist in your professional development and to expand on your individual interests.
Virtual Healthcare Services
Health Insurance Plan
Pension Plan
Unlimited Referral Reward Bonuses
Who we areWe are at the heart of every place that matters. From automatic doors to cloud-based access management – as a leading global provider in the access solutions market for schools, banks, airports, hospitals, hotels, and many more, we enable seamless movement within secure, safe, and sustainable places. With over 160 years of experience and a focus on excellence and innovation, we offer exciting opportunities to grow in an environment where you can make a real impact. At dormakaba, you are encouraged to take initiative, develop your skills, and build your career alongside 16,000 experts worldwide who are setting industry standards every day.
Aperçu du postedormakaba est à la recherche d'un(e) Développeur(euse) Embarqué(e) – Spécialiste en Sécurité, basé(e) à Montréal. Le(la) Développeur(euse) Embarqué(e) – Spécialiste en Sécurité est responsable d'améliorer et de valider les fonctionnalités de sécurité des serrures électroniques et des systèmes de gestion des accès de dormakaba, avec un focus sur les technologies RFID et BLE. Cela comprend le développement de micrologiciels (firmware) sécurisés, la mise en œuvre de protocoles de sécurité robustes, ainsi que la réalisation de tests de sécurité approfondis afin de garantir que les produits répondent aux normes de l'industrie et offrent une expérience sécurisée aux utilisateurs.
Echelle salariale100 000 $ - 125 000 $ chaque année
Divulgation relative à l'IAAucun outil de sélection automatisé sera utilisé pendant le processus de candidature.
Ce que vous ferez
Analyser et améliorer le micrologiciel embarqué sécurisé des serrures électroniques et des systèmes de gestion des accès de dormakaba
Vérifier et mettre en œuvre les processus de démarrage sécurisé (secure boot), la signature de micrologiciel, ainsi que les mécanismes de mise à jour sécurisée du micrologiciel
Réviser et intégrer les implémentations cryptographiques, incluant la gestion des clés, le chiffrement et les protocoles d'authentification adaptés aux technologies RFID et BLE
Analyser et atténuer les vulnérabilités de sécurité propres aux systèmes de contrôle d'accès électroniques, telles que l'accès non autorisé et le clonage d'identifiants
Assurer la conformité aux normes de sécurité et aux meilleures pratiques pertinentes pour l'industrie du contrôle d'accès
Ce que nous demandons
10 ans ou plus d'expérience en développement de micrologiciels embarqués, avec un focus sur la sécurité, ainsi qu'une maîtrise du langage C, des microcontrôleurs STM32, de FreeRTOS, ARM Cortex-M, Zephyr, et d'autres plateformes embarquées
Connaissance approfondie des mécanismes de sécurité RFID et BLE, ainsi que des algorithmes cryptographiques, et expérience avec les chargeurs d'amorçage sécurisés (secure bootloaders), le chiffrement de micrologiciel et la sécurité des mises à jour à distance (OTA)
Compréhension des modules de sécurité matériels (HSM) et des puces à élément sécurisé
Expérience pratique avec des outils de test d'intrusion (pentesting) pour dispositifs embarqués et connaissance des vecteurs d'attaque dans les systèmes embarqués, incluant les attaques par canal auxiliaire (side-channel) et l'extraction de micrologiciel
A réalisé des évaluations de sécurité RFID/NFC (p. ex. Proxmark3), BLE, et par canal auxiliaire afin de valider la résistance au clonage d'identifiants, à l'interception/rejeu (sniffing/replay), et aux attaques par canal auxiliaire, en soutien aux exigences de tests de vulnérabilité IEC 62443, et pour orienter le durcissement des modules cryptographiques en vue de l'évaluation FIPS 140-3
Ce que nous préférons
Le/la titulaire doit travailler au sein d'une équipe mondiale et multidisciplinaire, couvrant les fonctions d'ingénierie, de produit et de conformité
Baccalauréat en génie, en informatique ou dans un domaine connexe
Expérience dans l'industrie du contrôle d'accès physique, des serrures intelligentes ou de la sécurité IoT
Connaissance des cadres réglementaires tels que Common Criteria, UL 294, ou EN 60839 pour les systèmes de contrôle d'accès
Expérience dans la contribution ou la révision de modèles de menaces et de documentation d'architecture de sécurité pour des produits embarqués
Connaissance pratique des pratiques de sécurisation de la chaîne d'approvisionnement, incluant l'anti-contrefaçon et les ancrages de confiance matériels
Nous offrons
Soutenir votre développement de carrière
Programmes d'aide aux employés
Accès 24h/24 et 7j/7 à plus de 15 000 cours LinkedIn Learning pour vous aider dans votre développement professionnel et développer vos intérêts personnels.
Services de santé virtuels
Régime d'assurance maladie
Plan de pension
Primes illimitées de parrainage
Pourquoi rejoindre dormakaba?Nous sommes au cœur de chaque lieu qui compte. Des portes automatiques à la gestion des accès basée sur le cloud, en tant que leader mondial du marché des solutions d’accès pour les écoles, les banques, les aéroports, les hôpitaux, les hôtels et bien d’autres secteurs, nous permettons une circulation fluide au sein d’environnements sécurisés, sûrs et durables.
Fort de plus de 160 ans d’expérience et animé par une culture d’excellence et d’innovation, nous offrons des opportunités stimulantes de développement dans un environnement où vous pouvez avoir un impact réel. Chez dormakaba, nous vous encourageons à prendre des initiatives, à développer vos compétences et à faire évoluer votre carrière aux côtés de 16 000 experts à travers le monde, qui établissent chaque jour les standards de notre industrie.
#J-18808-Ljbffr