Stage - Ingénieur Cryptographie H/F

Atos; Puteaux; On-site; EUR 12,000 - 18,000; Full time

Job summary

Le CryptoLab d’Eviden, filiale d’Atos, propose un stage autour de la cryptographie appliquée et des politiques d’accès basées sur Covercrypt. Vous étudierez des mécanismes protégeant la vie privée tout en garantissant l’auditabilité et la traçabilité des données.

Vous préparerez un master en cryptologie et réaliserez un prototype intégré au démonstrateur DCS, avec évaluation expérimentale et rédaction d’un rapport de recherche.

Qualifications

• Master en Cryptologie ou équivalent, solides bases en cryptographie à clé publique.
• Connaissances des modèles et propriétés de sécurité.
• Intérêt pour les protocoles cryptographiques respectueux de la vie privée.
• Bonne capacité de lecture et d’analyse d’articles scientifiques en anglais.
• Rigueur scientifique, autonomie et bonnes capacités de synthèse et de communication écrite.

Responsibilities

• Réaliser un état de l’art sur les approches pertinentes.
• Sélectionner et analyser des mécanismes de protection de la vie privée.
• Développer un prototype et l’intégrer au démonstrateur DCS.
• Réaliser une évaluation expérimentale des coûts et de la confidentialité.
• Rédiger un rapport de recherche et documenter le prototype.

Skills

Cryptographie à clé publique

Modèles et propriétés de sécurité

Développement

Protocoles cryptographiques respectant

Anglais (publication scientifique)

Rigueur scientifique

Autonomie

Synthèse et communication écrite

Education

Master en Cryptologie

Job description

Atos Group est un leader international de la transformation digitale avec près de 54 000 collaborateurs et un chiffre d’affaires annuel de près de 7,2 milliards d’euros (au nouveau périmètre). Présent commercialement dans 54 pays, il exerce ses activités sous deux marques: Atos pour les services et Eviden pour les produits et systèmes. Numéro un européen de la cybersécurité et leader dans le domaine du cloud, Atos Group s’engage pour un avenir sécurisé et décarboné. Il propose des solutions sur mesure et intégrées, accélérées par l’IA, pour tous les secteurs d’activité. Atos Group est coté sur Euronext Paris.

Eviden est la branche d’Atos Group pour les produits de cybersécurité, les systèmes critiques et l’analyse vidéo augmentée par l’IA. Acteur de confiance, Eviden déploie auprès de ses clients publics et privés des capacités d’analyse avancée et garantit la robustesse, la continuité et la résilience de leurs opérations. Eviden s’appuie sur plus de 2200 experts et 720 brevets pour sécuriser dans le monde entier les personnes, les données et les infrastructures critiques, à la convergence de l’intelligence, de la souveraineté et de la confiance.

La Data-Centric Security vise à protéger les données indépendamment de l’infrastructure utilisée pour les stocker ou les échanger, notamment grâce à des mécanismes cryptographiques permettant d’appliquer des politiques de contrôle d’accès.

Dans ce contexte, plusieurs questions de recherche se posent :

• Comment permettre à un utilisateur de prouver qu’il est autorisé à effectuer une opération sans révéler son identité ?
• Dans quelles conditions certaines actions doivent-elles pouvoir être reliées entre elles ou attribuées à un utilisateur ?
• Comment trouver le bon équilibre entreconfidentialité, anonymat, responsabilité et contraintes opérationnelles ?

L’objectif du stage sera d’étudier différents mécanismes de protection de la vie privée et leur combinaison avec un chiffrement avec politique d’accès basé sur Covercrypt, afin d’identifier les garanties de sécurité atteignables et les hypothèses de confiance associées. Une poursuite en doctorat pourra être envisagée à l’issue du stage, sous réserve d’un intérêt mutuel et de la disponibilité d’un encadrement et d’un financement.

Vos principales activités

Au cours de ce stage, vous serez amené(e) à :

• Réaliser unétat de l’art scientifique sur les approches pertinentes, notamment :
• signatures de groupe, par attributs ;
• preuves à divulgation nulle de connaissance ;
• mécanismes d’audit vérifiables.
• Définir lesexigences de sécurité et les modèles d'adversaire à partir de cas d’usage représentatifs de la DCS.
• Étudier des propriétés telles que :
• la non-corrélabilité ;
• l’authenticité, non-répudiation ;
• la protection contre l’attribution frauduleuse d’une action à un utilisateur innocent.
• Analyser les informations susceptibles d’être exposées via lesmétadonnées et les journaux d’audit.
• Étudier les pouvoirs et hypothèses de confiance associés aux autorités capables de lever l’anonymat.
• Sélectionner une approche adaptée et analyser sa compatibilité avec le chiffrement avec politique d’accès basé surCovercrypt.
• Développer unprototype ciblé et l’intégrer à un démonstrateur DCS existant.
• Réaliser uneévaluation expérimentale portant notamment sur les coûts de calcul et de communication, les limites en matière de confidentialité et les contraintes de gestion des utilisateurs.

Livrables attendus

À l’issue du stage, vous aurez produit :

• unrapport de recherche présentant l’état de l’art, le modèle de menace et les garanties de sécurité ;
• unprototype documenté intégré au démonstrateur DCS ;
• desrésultats expérimentaux reproductibles.

Le travail devra notamment distinguer clairement les garanties apportées par les mécanismes cryptographiques de celles qui dépendent du système dans lequel ils sont déployés.

Profil recherché

Vous préparez actuellement un Master en Cryptologie, ou une formation équivalente, et disposez de solides bases en :

• cryptographie à clé publique ;
• modèles et propriétés de sécurité ;
• développement.

Vous avez également :

• un intérêt marqué pour lesprotocoles cryptographiques respectueux de la vie privée ;
• la capacité à lire, comprendre et analyser despublications scientifiques en anglais ;
• de la rigueur scientifique ;
• de l’autonomie ;
• de bonnes capacités de synthèse et de communication écrite.

Une première connaissance des signatures avancées, Zero-Knowledge Proofs ou du chiffrement basé sur les attributs (ABE) serait appréciée, mais n’est pas indispensable.

Pourquoi rejoindre le CryptoLab ?

Ce stage vous permettra de travailler sur un véritable sujet de recherche en cryptographie appliquée, à l’intersection de la protection des données, de la gestion des identités et du contrôle d’accès. Vous pourrez approfondir des problématiques scientifiques actuelles tout en expérimentant leur application dans un environnement DCS concret.

Localisation

La Défense – Campus Cyber

Chez Eviden, diversité, équité et inclusion sont au cœur de notre politique RH. Nos métiers sont tous ouverts aux personnes en situation de handicap et ce, quelle que soit la nature de celui-ci. Grâce à nos programmes qui soutiennent toutes les diversités, nos collaborateurs et collaboratrices sont pleinement impliqués pour faire vivre cette culture de l’inclusion.