dormakaba is seeking an Embedded Developer - Security Specialist based in Montreal.

The Embedded

Developer - Security Specialist is responsible for enhancing and validating the security features of dormakaba's electronic locks and access management systems, with a focus on RFID and BLE technologies. This includes developing secure firmware, implementing robust security protocols, and conducting comprehensive security testing to ensure the products meet industry standards and provide secure experience for users. AI Disclosure Verify and implement secure boot processes, firmware signing, and secure firmware update mechanisms Review and integrate cryptographic implementations, including key management, encryption, and authentication protocols tailored to RFID and BLE technologies Analyze and mitigate security vulnerabilities specific to electronic access control systems, such as unauthorized access and cloning of credentials Ensure compliance with security standards and best practices relevant to the access control industry 10+ years of experience in embedded firmware development, with a focus on security and proficiency in C, STM32 microcontrollers, FreeRTOS, ARM Cortex-M, Zephyr, and other embedded platforms ~ Deep knowledge of RFID and BLE security mechanisms, as well as cryptographic algorithms and experience with secure bootloaders, firmware encryption, and over-the-air (OTA) update security ~ Understanding of hardware security modules (HSMs) and secure element chips ~ Hands-on experience with penetration testing tools for embedded devices and familiarity with attack vectors in embedded systems, including side-channel attacks and firmware extraction ~ Performed RFID/NFC (e.g., Proxmark3), BLE, and side-channel security assessments to validate resistance to credential-cloning, sniffing/replay, and side-channel attacks, supporting IEC 62443 vulnerability testing requirements and informing cryptographic module hardening ahead of FIPS 140-3 evaluation.

Bachelor's degree in Engineering, Computer Science, or related field Experience in the physical access control, smart lock, or IoT security industry Familiarity with regulatory frameworks such as Common Criteria, UL 294,



or EN 60839 for access control systems Experience contributing to or reviewing threat models and security architecture documentation for embedded products Virtual Healthcare Services ~ Health Insurance Plan ~ Pension Plan ~ From automatic doors to cloud-based access management – as a leading global provider in the access solutions market for schools, banks, airports, hospitals, hotels, and many more, we enable seamless movement within secure, protected, and sustainable places. At dormakaba, you are encouraged to take initiative, develop your skills, and build your career alongside 16,000 experts worldwide who are setting industry standards every day. dormakaba est à la recherche d'un(e) Développeur(euse) Embarqué(e) – Spécialiste en Sécurité, basé(e) à Montréal. Le(la) Développeur(euse) Embarqué(e) – Spécialiste en Sécurité est responsable d'améliorer et de valider les fonctionnalités de sécurité des serrures électroniques et des systèmes de gestion des accès de dormakaba, avec un focus sur les technologies RFID et BLE.

Cela comprend le développement de micrologiciels (firmware) sécurisés, la mise en œuvre de protocoles de sécurité robustes, ainsi que la réalisation de tests de sécurité approfondis afin de garantir que les produits répondent aux normes de l'industrie et offrent une expérience sécurisée aux utilisateurs. Vérifier et mettre en œuvre les processus de démarrage sécurisé (secure boot), la signature de micrologiciel, ainsi que les mécanismes de mise à jour sécurisée du micrologiciel Réviser et intégrer les implémentations cryptographiques, incluant la gestion des clés, le chiffrement et les protocoles d'authentification adaptés aux technologies RFID et BLE Analyser et atténuer les vulnérabilités de sécurité propres aux systèmes de contrôle d'accès électroniques,



telles que l'accès non autorisé et le clonage d'identifiants Assurer la conformité aux normes de sécurité et aux meilleures pratiques pertinentes pour l'industrie du contrôle d'accès 10 ans ou plus d'expérience en développement de micrologiciels embarqués, avec un focus sur la sécurité, ainsi qu'une maîtrise du langage C, des microcontrôleurs STM32, de FreeRTOS, ARM Cortex-M, Zephyr, et d'autres plateformes embarquées ~ Connaissance approfondie des mécanismes de sécurité RFID et BLE, ainsi que des algorithmes cryptographiques, et expérience avec les chargeurs d'amorçage sécurisés (secure bootloaders), le chiffrement de micrologiciel et la sécurité des mises à jour à distance (OTA) ~ Compréhension des modules de sécurité matériels (HSM) et des puces à élément sécurisé ~ Expérience pratique avec des outils de test d'intrusion (pentesting) pour dispositifs embarqués et connaissance des vecteurs d'attaque dans les systèmes embarqués, incluant les attaques par canal auxiliaire (side-channel) et l'extraction de micrologiciel ~ A réalisé des évaluations de sécurité RFID/NFC (p. Proxmark3), BLE, et par canal auxiliaire afin de valider la résistance au clonage d'identifiants, à l'interception/rejeu (sniffing/replay), et aux attaques par canal auxiliaire, en soutien aux exigences de tests de vulnérabilité IEC 62443, et pour orienter le durcissement des modules cryptographiques en vue de l'évaluation FIPS 140-3 Baccalauréat en génie, en informatique ou dans un domaine connexe Expérience dans l'industrie du contrôle d'accès physique, des serrures intelligentes ou de la sécurité IoT Connaissance des cadres réglementaires tels que Common Criteria, UL 294, ou EN 60839 pour les systèmes de contrôle d'accès Expérience dans la contribution ou la révision de modèles de menaces et de documentation d'architecture de sécurité pour des produits embarqués Programmes d'aide aux employés Régime d'assurance maladie Plan de pension Des portes automatiques à la gestion des accès basée sur le cloud, en tant que leader mondial du marché des solutions d’accès pour les écoles, les banques, les aéroports, les hôpitaux, les hôtels et bien d’autres secteurs, nous permettons une circulation fluide au sein d’environnements sécurisés, sûrs et durables.

📌 Embedded Developer - Security Specialist / Développeur(euse) Embarqué(e) - Spécialiste en Sécurité
🏢 dormakaba
📍 Montreal