Sami Dahoux

Au sein du laboratoire Systèmes et Architectures Sécurisés des Mines de Saint-Étienne, j’ai conçu et développé SCABox, un banc de test open-source permettant d’évaluer la robustesse d’algorithmes cryptographiques face aux attaques par canaux auxiliaires (Side-Channel Attacks).

Missions principales :

- Conception matérielle et logicielle d’un banc d’attaque complet basé sur FPGA (carte Zybo).

- Développement bas niveau embarqué en C pour piloter l’attaque via le banc.

- Application cliente Python pour le contrôle à distance, l’analyse des signaux et l’extraction de clés.

- Collaboration avec l’équipe de recherche, intégration d’un POC scientifique à visée publication.

- Rédaction de documentation technique et scientifique, open-sourcing du projet sur GitHub.

- Lauréat du prix de la meilleure démo hardware à la conférence IEEE HOST 2022.

Contexte :

SCABox permet de déclencher et analyser des attaques physiques (notamment sur la consommation électrique d’un FPGA exécutant de la cryptographie) depuis une machine distante. L’outil peut cibler des environnements cloud (ex. Amazon EC2), collecter les données et les traiter à distance pour extraire des clés de chiffrement, comme celles utilisées dans l’implémentation AES d’OpenSSL.

J’ai assuré le rôle d’ingénieur principal, en charge de l’architecture complète, du prototypage matériel à l’orchestration logicielle et à l’analyse des signaux.

Compétences mobilisées :

Systèmes embarqués, FPGA, traitement du signal, sécurité physique, prototypage matériel, communication série, Python, C, hacking matériel, cryptographie, projet de recherche appliquée.

Ingénieur système – Métro automatique (CBTC) chez Alstom

Au sein d’Alstom, acteur mondial reconnu dans le secteur ferroviaire, j’ai contribué au développement du système CBTC nouvelle génération Urbalis Fluence, destiné à la ligne 20 du métro de Shenzhen (Chine), en environnement à très forte densité de population.

Missions principales :

- Définition de l’architecture fonctionnelle et rédaction des spécifications système.

- Gestion des exigences : traçabilité, raffinage, alignement avec les équipes signalisation et validation.

- Pré-conception logicielle pour les nouveaux composants système, en collaboration avec les architectes.

- Support aux équipes logicielles, avec des présentations détaillées des évolutions fonctionnelles et des analyses d’impact.

- Suivi de la conformité V&V (Vérification & Validation) avec les exigences fonctionnelles.

- Analyse de demandes de changement et résolution de problèmes techniques.

- Focus particulier sur l’interface conducteur en mode semi-automatique, cruciale lors des essais et missions spéciales.

Contexte :

Le système Fluence représente une avancée majeure en CBTC grâce à la communication train-à-train, permettant une cadence de 30 secondes entre deux trains. Mon rôle m’a permis de travailler à l’interface entre plusieurs équipes (système, logiciel, test, signalisation), avec un fort enjeu de rigueur technique, de traçabilité et de robustesse du design.

Compétences mobilisées :

Systèmes embarqués, ingénierie des exigences, conception fonctionnelle, gestion de projet technique, mobilité numérique, signalisation ferroviaire, CBTC, modélisation comportementale.

Au sein d’Aletiq, éditeur d'une solution SaaS innovante de Product Lifecycle Management (PLM) dédiée aux industries complexes, j’ai occupé un rôle central dans la conception, le développement et l’évolution technique de la plateforme.

Missions principales :

- Développement de nouvelles fonctionnalités sur une application complexe, de la spécification au déploiement.

- Conception d’architectures backend et frontend, incluant la modélisation de bases de données, le design d’APIs, ainsi que des composants d’interface utilisateur.

- Référent technique sur des fonctionnalités clés de la plateforme.

- Encadrement technique des nouveaux collaborateurs, avec un accompagnement renforcé des profils juniors.

- Automatisation du processus d’onboarding client, réduisant d’une semaine le temps de mise en service, avec des déploiements sécurisés à grande échelle.

- Garant de la qualité du code, à travers des revues de code et la mise en place de bonnes pratiques de développement.

- Interface technique privilégiée avec l’équipe Customer Success pour l’onboarding des clients.

Contexte :

J’ai intégré la startup à ses débuts en tant que 2e ingénieur, dans une équipe de 4 personnes. Mon rôle a naturellement évolué vers des responsabilités de référent technique, puis de chef de projet technique à mesure de la croissance de l’entreprise (20 collaborateurs, levée de fonds). J’ai notamment piloté des projets structurants et accompagné la montée en compétence de l’équipe sur les volets technique et organisationnel.