Position Overviewdormakaba is seeking an Embedded Developer - Security Specialist based in Montreal. The Embedded Developer - Security Specialist is responsible for enhancing and validating the security features of dormakaba's electronic locks and access management systems, with a focus on RFID and BLE technologies. This includes developing secure firmware, implementing robust security protocols, and conducting comprehensive security testing to ensure the products meet industry standards and provide secure experience for users.Total Compensation Range: $110,000 - $140,000 annuallyAI Disclosure: No automated screening tools will be used during the application processWhat you will doAnalyze and enhance secure embedded firmware for dormakaba's electronic locks and access management systemsVerify and implement secure boot processes, firmware signing, and secure firmware update mechanismsWhat we require10+ years of experience in embedded firmware development, with a focus on security and proficiency in C, STM32 microcontrollers, FreeRTOS, ARM Cortex-M, Zephyr, and other embedded platformsDeep knowledge of RFID and BLE security mechanisms, as well as cryptographic algorithms and experience with secure bootloaders, firmware encryption, and over-the-air (OTA) update securityUnderstanding of hardware security modules (HSMs) and secure element chipsHands-on experience with penetration testing tools for embedded devices and familiarity with attack vectors in embedded systems, including side-channel attacks and firmware extractionPerformed RFID/NFC (e.G., Proxmark3), BLE, and side-channel security assessments to validate resistance to credential-cloning, sniffing/replay, and side-channel attacks, supporting IEC 62443 vulnerability testing requirements and informing cryptographic module hardening ahead of FIPS 140-3 evaluation.What we preferThe incumbent must work with a global multidisciplinary team spanning engineering, product, and compliance functionsBachelor's degree in Engineering, Computer Science, or related fieldExperience in the physical access control, smart lock, or IoT security industryFamiliarity with regulatory frameworks such as Common Criteria, UL 294, or EN 60839 for access control systemsExperience contributing to or reviewing threat models and security architecture documentation for embedded productsWorking knowledge of secure supply chain practices, including anti-counterfeiting and hardware trust anchorsWhat we offerSupporting your career developmentEmployee Assistance Programs24/7 access to over 15,000 LinkedIn Learning courses to assist in your professional development and to expand on your individual interests.Virtual Healthcare ServicesHealth Insurance PlanPension PlanUnlimited Referral Reward BonusesWho we areWe are at the heart of every place that matters. From automatic doors to cloud-based access management – as a leading global provider in the access solutions market for schools, banks, airports, hospitals, hotels,



and many more, we enable seamless movement within secure, secure, and sustainable places. With over 160 years of experience and a focus on excellence and innovation, we offer exciting opportunities to grow in an environment where you can make a real impact. At dormakaba, you are encouraged to take initiative, develop your skills, and build your career alongside 16,000 experts worldwide who are setting industry standards every day.Aperçu du postedormakaba est à la recherche d'un(e) Développeur(euse) Embarqué(e) – Spécialiste en Sécurité, basé(e) à Montréal. Le(la) Développeur(euse) Embarqué(e) – Spécialiste en Sécurité est responsable d'améliorer et de valider les fonctionnalités de sécurité des serrures électroniques et des systèmes de gestion des accès de dormakaba, avec un focus sur les technologies RFID et BLE. Cela comprend le développement de micrologiciels (firmware) sécurisés, la mise en œuvre de protocoles de sécurité robustes, ainsi que la réalisation de tests de sécurité approfondis afin de garantir que les produits répondent aux normes de l'industrie et offrent une expérience sécurisée aux utilisateurs.Echelle salariale:100 000 $ - 125 000 $ chaque annéeDivulgation relative à l'IA: Aucun outil de sélection automatisé sera utilisé pendant le processus de candidature.Ce que vous ferezAnalyser et améliorer le micrologiciel embarqué sécurisé des serrures électroniques et des systèmes de gestion des accès de dormakabaVérifier et mettre en œuvre les processus de démarrage sécurisé (secure boot), la signature de micrologiciel, ainsi que les mécanismes de mise à jour sécurisée du micrologicielRéviser et intégrer les implémentations cryptographiques, incluant la gestion des clés, le chiffrement et les protocoles d'authentification adaptés aux technologies RFID et BLEAnalyser et atténuer les vulnérabilités de sécurité propres aux systèmes de contrôle d'accès électroniques, telles que l'accès non autorisé et le clonage d'identifiantsAssurer la conformité aux normes de sécurité et aux meilleures pratiques pertinentes pour l'industrie du contrôle d'accèsCe que nous demandons10 ans ou plus d'expérience en développement de micrologiciels embarqués, avec un focus sur la sécurité, ainsi qu'une maîtrise du langage C, des microcontrôleurs STM32, de FreeRTOS, ARM Cortex-M, Zephyr, et d'autres plateformes embarquéesConnaissance approfondie des mécanismes de sécurité RFID et BLE, ainsi que des algorithmes cryptographiques,



et expérience avec les chargeurs d'amorçage sécurisés (secure bootloaders), le chiffrement de micrologiciel et la sécurité des mises à jour à distance (OTA)Compréhension des modules de sécurité matériels (HSM) et des puces à élément sécuriséExpérience pratique avec des outils de test d'intrusion (pentesting) pour dispositifs embarqués et connaissance des vecteurs d'attaque dans les systèmes embarqués, incluant les attaques par canal auxiliaire (side-channel) et l'extraction de micrologicielA réalisé des évaluations de sécurité RFID/NFC (p. ex. Proxmark3), BLE, et par canal auxiliaire afin de valider la résistance au clonage d'identifiants, à l'interception/rejeu (sniffing/replay), et aux attaques par canal auxiliaire, en soutien aux exigences de tests de vulnérabilité IEC 62443, et pour orienter le durcissement des modules cryptographiques en vue de l'évaluation FIPS 140-3Ce que nous préféronsLe/la titulaire doit travailler au sein d'une équipe mondiale et multidisciplinaire, couvrant les fonctions d'ingénierie, de produit et de conformitéBaccalauréat en génie, en informatique ou dans un domaine connexeExpérience dans l'industrie du contrôle d'accès physique, des serrures intelligentes ou de la sécurité IoTConnaissance des cadres réglementaires tels que Common Criteria, UL 294, ou EN 60839 pour les systèmes de contrôle d'accèsExpérience dans la contribution ou la révision de modèles de menaces et la documentation d'architecture de sécurité pour des produits embarquésConnaissance pratique des pratiques de sécurisation de la chaîne d'approvisionnement, incluant l'anti-contrefaçon et les ancrages de confiance matérielsNous offronsSoutenir votre développement de carrièreProgrammes d'aide aux employésAccès 24h/24 et 7j/7 à plus de 15 000 cours LinkedIn Learning pour vous aider dans votre développement professionnel et développer vos intérêts personnels.Services de santé virtuelsRégime d'assurance maladiePlan de pensionPrimes illimitées de parrainagePourquoi rejoindre dormakaba?Nous sommes au cœur de chaque lieu qui compte. Des portes automatiques à la gestion des accès basée sur le cloud, en tant que leader mondial du marché des solutions d'accès pour les écoles, les banques, les aéroports, les hôpitaux, les hôtels et bien d'autres secteurs, nous permettons une circulation fluide au sein d'environnements sécurisés, sûrs et durables.Fort de plus de 160 ans d'expérience et animé par une culture d'excellence et d'innovation, nous offrons des opportunités stimulantes de développement dans un environnement où vous pouvez avoir un impact réel. Chez dormakaba, nous vous encourageons à prendre des initiatives, à développer vos compétences et à faire évoluer votre carrière aux côtés de 16 000 experts à travers le monde, qui établissent chaque jour les standards de notre industrie.

📌 Embedded Developer - Security Specialist / Développeur(Euse) Embarqué(E) - Spécialiste En Sécurité
🏢 dormakaba International Holding
📍 Montreal