ARQUUS STAGE - Systèmes embarqués et cybersécurité

Arquus Defense; Versailles; Sur place; EUR 6 696 - 13 392; Plein temps

Avantages offerts par ce poste

Entreprise handiaccueillante

Résumé du poste

Arquus Defense recherche un(e) stagiaire en informatique à Versailles, pour un stage de 6 mois. Les missions incluent le durcissement d’une distribution Linux embarquée à partir de Yocto et le développement d’une sonde logicielle NIDS pour réseau CAN. Le candidat idéal est en dernière année d’école d’ingénieur ou en Master 2 avec un fort intérêt pour les systèmes embarqués et la cybersécurité. Des compétences en développement C et Linux sont requises.

Qualifications

• Intérêt marqué pour les systèmes embarqués.
• Capacité à comprendre une architecture technique complète.
• Bonnes bases en développement C.

Responsabilités

• Durcissement d’une distribution Linux embarquée à partir de Yocto.
• Développement d’une sonde logicielle NIDS pour réseau CAN.
• Rédaction de documentation et rapport de stage.

Connaissances

Développement C

Systèmes embarqués

Cybersécurité

Linux

Yocto

Formation

École d'ingénieur ou Master 2

Outils

Protocoles réseaux

Description du poste

ARQUUS est une filiale française du groupe John Cockerill spécialisée dans la fabrication et la réparation de véhicules militaires. Dans ses différentes implantations locales, ARQUUS conçoit, fabrique et soutient toute une gamme de véhicules blindés légers. Partenaire historique des armées, ARQUUS compte près de 25 000 véhicules de tous types en service au sein de l’armée de Terre française. Arquus participe à la réalisation de la nouvelle génération de véhicules de l’avant de l’armée de Terre, le Griffon et le Jaguar dans le cadre du programme Scorpion, tout en assurant l’ensemble de la logistique des pièces et organes de rechange grâce à sa plateforme.

Dans ce contexte, ARQUUS développe différents types de logiciels. À ce titre, ARQUUS souhaite définir, concevoir et développer une solution articulée autour de deux volets et recherche un(e) stagiaire en informatique dont l’objectif sera la mise en œuvre de ce type d’outil.

Missions principales

1. Durcissement d’une distribution Linux embarquée à partir de Yocto

• analyse de l’architecture existante
• identification de la surface d’attaque du système
• réduction des services, paquets et composants non nécessaires
• renforcement de la configuration système
• amélioration de la gestion des comptes, droits, accès et mécanismes de démarrage
• formalisation de recommandations de durcissement adaptées à un environnement embarqué
• mise en place d’une méthode de validation du durcissement réalisé

2. Développement d’une sonde logicielle NIDS pour réseau CAN

Front‑end de gestion des règles de détection

• créer des règles de détection
• générer et structurer un jeu de règles exploitable
• modifier, ajouter, supprimer et versionner les règles
• importer/exporter des règles
• préparer un format de déploiement compatible avec la cible embarquée

Back‑end embarqué en C

• charger les règles produites par le front‑end
• appliquer ces règles en temps réel ou quasi temps réel sur les trames CAN observées
• détecter des événements ou comportements suspects
• remonter les alertes associées selon un format défini
• respecter les contraintes embarquées de performance, de robustesse et d’empreinte logicielle

Objectifs techniques du stage

• une première base de distribution Linux embarquée durcie sous Yocto
• une architecture logicielle claire pour la sonde NIDS
• un moteur embarqué en C capable d’interpréter et d’appliquer des règles de détection sur trafic CAN
• un outil front‑end permettant l’administration de ces règles
• un format d’échange propre entre front‑end et back‑end
• un jeu de scénarios de test et de validation
• une documentation technique et d’utilisation

Activités détaillées

• étude bibliographique et état de l’art sur le durcissement Linux embarqué et la détection d’intrusion sur bus CAN
• définition de l’architecture technique de la solution
• spécification du format des règles de détection
• développement du moteur de traitement embarqué en C
• développement du front‑end de gestion de règles
• intégration sur cible embarquée
• mise en place de tests fonctionnels et techniques
• essais sur trafic CAN nominal et scénarios d’anomalies
• analyse des performances, de la consommation de ressources et des limites de la solution
• rédaction de documentation et restitution des travaux

Profil recherché

Nous recherchons un(e) stagiaire en dernière année d’école d’ingénieur ou en Master 2 avec un fort intérêt pour les systèmes embarqués et la cybersécurité.

Compétences attendues

• bonnes bases en développement C
• connaissances en Linux
• intérêt marqué pour le logiciel embarqué
• attrait pour la cybersécurité et les problématiques de durcissement
• capacité à comprendre une architecture technique complète, du poste de développement jusqu’à la cible embarquée

Compétences appréciées

• connaissance de Yocto
• notions sur les réseaux CAN
• expérience en développement d’outils PC ou d’interfaces de configuration
• notions de protocoles, de détection d’anomalies ou de cybersécurité système
• pratique de scripts d’automatisation ou d’outils de test

Qualités recherchées

• curiosité technique
• rigueur
• autonomie progressive
• esprit d’analyse
• capacité à documenter clairement son travail
• envie de travailler sur un sujet concret, à la frontière entre système, embarqué et cyber

Apports du stage

• Linux embarqué et construction système avec Yocto
• durcissement logiciel et système
• cybersécurité véhicule
• réseau CAN
• développement logiciel multi‑composants
• conception d’une solution complète, du poste PC jusqu’au calculateur embarqué

Livrables attendus

• dossier d’architecture de la solution
• distribution ou configuration Yocto durcie
• code source du back‑end embarqué
• code source ou prototype du front‑end de gestion des règles
• format de règles documenté
• plan de test et résultats de validation
• documentation d’installation, d’usage et de maintenance
• rapport de stage et support de présentation

Informations pratiques

• Localisation : Versailles SATORY
• Durée : 6 mois

Informations complémentaires

• Entreprise handiaccueillante, Arquus s’engage depuis de nombreuses années en faveur de l’intégration professionnelle des personnes en situation de handicap.