Stage Cybersecurité H/F

CEA; Grenoble; Sur place; EUR 10 000 - 13 000; Plein temps

Avantages offerts par ce poste

Stage rémunéré

Formation en sécurité hardware

Résumé du poste

Le CEA Grenoble, LETI-DSYS, recherche un(e) stagiaire de 6 mois pour travailler sur des problématiques de cybersécurité matérielle. Le poste demande une interaction avec des équipements de laboratoire, des développements Python et un fort intérêt pour la sécurité.

Le stage se déroule au sein du laboratoire LEXP du CEA Grenoble, avec une immersion dans un environnement Linux et des formations internes prévues.

Qualifications

• Stage de 6 mois (3e année d'école d'ingénieur ou Master 2).
• Environnement principalement Linux, développement en Python.
• Intérêt pour le domaine de la sécurité est un plus.

Responsabilités

• Travailler sur un laboratoire de cybersécurité matérielle et interagir avec des équipements de laboratoire.
• Développer des outils et scripts en Python pour l'exploration/fuzzing.
• Contribuer à des projets au sein du laboratoire LEXP au CEA Grenoble.

Connaissances

Python

Linux

Sécurité informatique

Formation

Cycle ingénieur ou Master 2

Description du poste

Les missions du poste

Le CEA est un acteur majeur de la recherche, au service des citoyens, de l'économie et de l'Etat.

Il apporte des solutions concrètes à leurs besoins dans quatre domaines principaux : transition énergétique, transition numérique, technologies pour la médecine du futur, défense et sécurité sur un socle de recherche fondamentale. Le CEA s'engage depuis plus de 75 ans au service de la souveraineté scientifique, technologique et industrielle de la France et de l'Europe pour un présent et un avenir mieux maîtrisés et plus sûrs.

Implanté au coeur des territoires équipés de très grandes infrastructures de recherche, le CEA dispose d'un large éventail de partenaires académiques et industriels en France, en Europe et à l'international.

Les 20 000 collaboratrices et collaborateurs du CEA partagent trois valeurs fondamentales :

• - La conscience des responsabilités
• - La coopération
• - La curiosité

Les attaques par perturbations consistent à altérer le fonctionnement d'un micro-processeur lors de l'éxécution d'une fonction critique. Il s'agit par exemple de contourner une vérification de contrôle d'accès, dégrader le niveau de sécurité d'un système ou encore fauter un calcul cryptographique (chiffrement, signature) pour effectuer une cryptanalyse. Les méthodes d'injections courantes sont : la perturbation d'alimentation ou d'horloge, l'injection de pulses électromagnétiques ou encore l'illumination de transistors à l'aide de laser.

Selon le mode d'injection utilisé, un grand nombre de paramètres doivent être explorés pour trouver une configuration capable de faire des fautes « utiles » sur le dispositif. L'objectif de ce stage est de mettre en œuvre une méthode d'exploration plus efficace qu'une recherche exhaustive. C'est-à-dire plus rapide et générant plus de diversité dans les modèles de fautes trouvés. Il s'agit d'un problème d'optimisation en boîte noire déjà bien étudié. L'axe de travail privilégié sera l'adaptation d'algorithmes de fuzzing à ce problème.

Le stage sera effectué dans le laboratoire LEXP au CEA Grenoble, qui est un laboratoire d'expertise sur la cybersécurité matérielle. Le laboratoire dispose des équipements nécessaires pour la mise en œuvre des méthodes d'injections courantes.

Le profil recherché

Nous recherchons un(e) candidat(e) pour un stage de 6 mois (troisième année de cycle ingénieur ou master 2). Le stage possède une composante expérimentale, qui nécessite d'interagir avec des équipements de laboratoire. L'équipe sera en soutien pour former à l'utilisation des outils ainsi que des logiciels internes. Le stage se déroulera majoritairement dans un environnement Linux, les développements seront majoritairement effectués en Python. Un intérêt pour le domaine de la sécurité est un plus. Pourquoi venir au LETI - DSYS ? Un poste au coeur de la métropole grenobloise, facilement accessible via la mobilité douce favorisée par le CEA,Un environnement unique de recherché dédié à des thématiques à fort enjeu sociétal, comme la préservation des ressources (économie de la fonctionnalité, monitoring et optimisation de la consommation en eau...) ou l'efficacité énergétique (maintenance prévisionnelle, optimisation des process)Une expérience sur une thématique à la pointe de l'innovation, comportant un fort potentiel de développement industriel, par exemple dans le domaine de l'aéronautique ou de la bioproduction.Des formations pour renforcer vos compétences ou en acquérir de nouvelles, en électronique embarquée, en mécatronique, ou en simulation de systèmes multiphysiques multi-échelles.Un équilibre vie privé - Stage

Bienvenue chez CEA

Le CEA est un acteur majeur de la recherche, au service des citoyens, de l'économie et de l'Etat. Il apporte des solutions concrètes à leurs besoins dans quatre domaines principaux : transition énergétique, transition numérique, technologies pour la médecine du futur, défense et sécurité sur un socle de recherche fondamentale. Le CEA s'engage depuis plus de 75 ans au service de la souveraineté scientifique, technologique et industrielle de la France et de l'Europe pour un présent et un avenir mieux maîtrisés et plus sûrs. Implanté au coeur des territoires équipés de très grandes infrastructures de recherche, le CEA dispose d'un large éventail de partenaires académiques et industriels en France, en Europe et à l'international. Les 20 000 collaboratrices et collaborateurs du CEA partagent trois valeurs fondamentales :

• - La conscience des responsabilités
• - La coopération
• - La curiosité

Nous recherchons un(e) candidat(e) pour un stage de 6 mois (troisième année de cycle ingénieur ou master 2). Le stage possède une composante expérimentale, qui nécessite d'interagir avec des équipements de laboratoire. L'équipe sera en soutien pour former à l'utilisation des outils ainsi que des logiciels internes. Le stage se déroulera majoritairement dans un environnement Linux, les développements seront majoritairement effectués en Python. Un intérêt pour le domaine de la sécurité est un plus.

Pourquoi venir au LETI - DSYS ?

Un poste au coeur de la métropole grenobloise, facilement accessible via la mobilité douce favorisée par le CEA,

Un environnement unique de recherché dédié à des thématiques à fort enjeu sociétal, comme la préservation des ressources (économie de la fonctionnalité, monitoring et optimisation de la consommation en eau...) ou l'efficacité énergétique (maintenance prévisionnelle, optimisation des process)

Une expérience sur une thématique à la pointe de l'innovation, comportant un fort potentiel de développement industriel, par exemple dans le domaine de l'aéronautique ou de la bioproduction.

Des formations pour renforcer vos compétences ou en acquérir de nouvelles, en électronique embarquée, en mécatronique, ou en simulation de systèmes multiphysiques multi-échelles.

Un équilibre vie privé - Stage