STAGE - Développement d'outils de pentest F/H

Thales Avionics, Inc. (AGS); La Ferté-Saint-Aubin; On-site; EUR 6,700 - 10,000; Full time

Job summary

Thales Avionics, Inc. (AGS) à La Ferté Saint Aubin recherche un stagiaire cybersécurité pour 6 mois. Vous étudierez les architectures matérielles et logicielles et identifierez les vulnérabilités des systèmes embarqués.

Vous développerez des outils de pentest et réaliserez des tests d'intrusion, en rédigeant des rapports et en proposant des correctifs et du durcissement, avec des perspectives d'apprentissage en CI/CD et sécurité des systèmes.

Qualifications

• Formation en cybersécurité ou domaine lié en dernière année d'école d'ingénieur ou Master 2, exigence académique.
• Compétences solides en cybersécurité et en électronique/systèmes embarqués.
• Une première expérience en pentest est un atout.
• Curiosité, autonomie, esprit d'analyse et bon relationnel requis.

Responsibilities

• Analyser les systèmes embarqués cibles (architectures matérielles/logiciels).
• Identifier les points d'entrée potentiels pour des attaques et les vulnérabilités.
• Développer des outils de pentest et scripts pour tests de sécurité.
• Réaliser des tests d'intrusion sur des systèmes embarqués et documenter les vulnérabilités.
• Proposer des correctifs et des mesures de durcissement (firmware, CI/CD).
• Contribuer à l'amélioration continue et à la standardisation des tests.

Skills

Cybersécurité

Électronique / Systèmes embarqués

Esprit d'analyse

Autonomie

Education

École d'ingénieur (dernier année) ou Master 2

Job description

Lieu : La Ferté-Saint-Aubin, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Notre savoir-faire technologique
• Notre attention portée à l'équilibre des collaborateurs
• Un environnement inclusif et bienveillant
• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG...)

Votre quotidien

Au sein de l'activité Véhicules et Systèmes Tactiques, le site de La Ferté Saint Aubin est spécialisé dans la production de systèmes d'armements terrestres et aéroportés (mortiers, munitions, roquettes...), de systèmes de protection des forces et de contrôle de zone. Fort de ses 450 salariés, ingénieurs, techniciens et ouvriers spécialisés, le site de la Ferté Saint Aubin assure la recherche et développement, la production, les essais ainsi que toutes les fonctions « supports » nécessaires à la conception de systèmes performants essentiels à la réussite des missions opérationnelles. Thales a constitué, avec le groupe allemand de défense DIEHL, une Joint-Venture « JUNGHANS T2M » qui compte 165 salariés permettant aux deux entreprises d'associer leurs compétences d'électronique et de mécanique de précision et de devenir ainsi un des leaders mondiaux dans le domaine des fusées de munitions. Cette Joint-Venture est présente également sur le site de La Ferté saint Aubin.

L'objectif de ce stage vise à concevoir, implémenter et déployer des outils et méthodologies pour identifier les vulnérabilités et proposer des contre mesures adaptées aux environnements contraints des systèmes embarqués.

Vos missions :

• Analyse des systèmes embarqués cibles :
  • Étudier les architectures matérielles et logicielles des systèmes.
  • Identifier les points d'entrée potentiels pour des attaques (interfaces physiques, réseaux, firmware, etc)
  • Analyser les vulnérabilités connues et les scénarios d'attaque spécifiques aux systèmes embarqués.
• Développement d'outils de pentest :
  • Développement de scripts pour automatiser des tests de sécurité.
  • Création de payloads personnalisés pour tester les vulnérabilités.
• Exécution de tests de sécurité / Pentest actif :
  • Réalisation de tests d'intrusion sur des systèmes embarqués (simulés ou réels).
  • Identification des failles critiques (ex : défauts de chiffrement, authentification faible, vulnérabilités matérielles).
  • Documentation des vulnérabilités découvertes (rapports techniques, preuves de concept).
  • Proposition de correctifs et contre-mesures (mises à jour de firmware, durcissement du système, ...).
• Amélioration continue et standardisation (création de checklist de durcissement, automatisation des tests pour une intégration en CI/CD, ...).

Votre profil :

Vous préparez une formation dernière année d'école d'ingénieur ou en Master 2 et vous recherchez d'un stage d'une durée de 6 mois.
Vous disposez de solides compétences en cybersécurité ainsi qu'en électronique ou systèmes embarqués.
Une première expérience en pentest constitue un atout.
Vous faites preuve de curiosité, d'autonomie, d'esprit d'analyse et d'un bon relationnel.

Le mot de l'équipe :

Dans un monde où les systèmes embarqués sont de plus en plus ciblés, la cybersécurité n'est plus une option, mais une nécessité critique. Ce stage vous permettra de développer une expertise rare et recherchée : savoir attaquer pour mieux défendre. Une compétence clé pour votre carrière !

Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d'études.Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !