Ingénieur Protocole RF - Systèmes embarqués & sécurité radio (F/H) - Freelance

Taux journalier (TJM): 400 à 450 €/j

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇

🏠 2 jours de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 5 ans minimum

 

Vous aimez travailler là où radio, firmware embarqué et cybersécurité se rencontrent ?

 

 

Nous recherchons un.e Ingénieur Protocole RF pour intervenir sur la conception et l'évolution d'un protocole radio Sub-GHz destiné à des systèmes d'alarme.

 

Votre terrain de jeu : 868 MHz, STM32, C embarqué, AES-128-CCM, FreeRTOS, avec des problématiques concrètes de portée, consommation, sécurité et conformité normative.

 

 

Votre objectif : construire une communication radio fiable, sécurisée et robuste

 

Vous interviendrez sur l'ensemble de la chaîne protocolaire, depuis les mécanismes de communication radio jusqu'à la couche applicative.

 

Vous aurez notamment la responsabilité de :

- faire évoluer l'architecture du protocole radio assurant les échanges entre la centrale et les détecteurs/sirènes

- spécifier et implémenter la pile protocolaire complète, de la couche physique à la couche applicative

- développer sur STM32 les mécanismes de chiffrement AES-128-CCM, de gestion des nonces et de protection anti-replay

- concevoir les mécanismes de supervision, heartbeat, détection de brouillage via RSSI et alarme anti-masque

- travailler sur les problématiques d'adressage, de polling, de gestion des alarmes et des modes dégradés

- intégrer les contraintes de basse consommation : wake-on-radio, duty cycling RX et sleep scheduling

- documenter précisément le protocole afin qu'il puisse être implémenté, testé et maintenu par les différentes équipes.

 

Vous travaillerez également avec l'équipe hardware RF sur l'intégration du transceiver et de l'antenne.

 

 

Concrètement, sur quelles problématiques allez-vous travailler ?

1/ Architecture et protocole radio

Vous utiliserez votre expérience des communications Sub-GHz 868 MHz pour concevoir des échanges fiables sur des transceivers FSK/OOK — ST, Semtech ou technologies équivalentes.

 

Cela implique notamment de travailler sur le framing radio : préambule, sync word, CRC, FEC, codage Manchester/NRZ.

 

Vous devrez également arbitrer les mécanismes d'accès au canal — CSMA/CA, Listen Before Talk et duty cycle — en tenant compte des contraintes liées à l'EN 300 220.

 

2/ Sécurité et cryptographie embarquée

La sécurité ne se limitera pas à appeler une bibliothèque cryptographique.

 

Vous interviendrez directement sur l'implémentation de l'AES-128-CCM sur ARM Cortex-M, avec les problématiques associées :

- gestion du nonce

- compteur anti-replay monotone

- dérivation et gestion des clés

- dimensionnement du TAG MAC par rapport à la taille du payload

- provisioning et appairage sécurisé des équipements

- prise en compte des attaques side-channel, notamment timing et power analysis.

 

3/ Firmware embarqué

Vous développerez en C sur STM32 au plus près du hardware.

 

Vous travaillerez notamment sur les drivers SPI des transceivers — registres, FIFO, IRQ, calibration — ainsi que sur les machines d'états gérant les transitions TX / RX / SLEEP, les timeouts et les retries.

 

L'environnement s'appuie également sur FreeRTOS, avec de vraies contraintes de latence radio.

 

Les problématiques de mise à jour firmware OTA sécurisée font également partie du périmètre.

 

4/ Portée, consommation et robustesse

Le protocole devra fonctionner dans des environnements réels.

 

Vous participerez donc au dimensionnement de la couverture radio et devrez être capable d'arbitrer entre débit, sensibilité, portée et consommation énergétique selon les contraintes du système.

 

 

Les contraintes normatives font partie du produit :

Le système doit répondre aux exigences propres aux équipements d'alarme et de sécurité.

 

Une connaissance des environnements réglementaires suivants sera donc particulièrement utile :

- EN50131-5-3, notamment les mécanismes de supervision, anti-substitution et d'immunité au brouillage

- EN54-25 pour les composants radio des systèmes de détection incendie

processus de certification CE / RED.

 

Vous travaillerez avec les équipes concernées pour intégrer ces contraintes dès la conception du protocole, plutôt que de les traiter uniquement au moment de la certification.

 

 

Comment allez-vous tester et investiguer ?

Vous serez amené.e à analyser ce qui se passe réellement sur le canal radio.

Selon les problématiques rencontrées, vous utiliserez notamment analyseur de spectre, analyseur logique, SDR et outils d'analyse protocolaire comme Wireshark ou équivalent.

 

Vous pourrez également utiliser Python pour automatiser des scénarios de test, simuler des comportements protocolaires ou exploiter des données RF.

 

Le développement s'inscrit dans un environnement utilisant Git, tests unitaires embarqués et CI/CD firmware.