Stage Cybersecurité H/F

Le CEA est un acteur majeur de la recherche, au service des citoyens, de l’économie et de l’État. Il apporte des solutions concrètes dans quatre domaines principaux : la transition énergétique, la transition numérique, les technologies pour la médecine du futur, ainsi que la défense et la sécurité, sur un socle de recherche fondamentale.

Depuis plus de 75 ans, le CEA contribue à la souveraineté scientifique, technologique et industrielle de la France et de l’Europe, pour un présent et un avenir mieux maîtrisés et plus sûrs. Implanté au cœur de territoires dotés de très grandes infrastructures de recherche, il s’appuie sur un large réseau de partenaires académiques et industriels en France, en Europe et à l’international.

Les 20 000 collaboratrices et collaborateurs du CEA partagent trois valeurs fondamentales :

• La conscience des responsabilités
• La coopération
• La curiosité

Les attaques par perturbation consistent à altérer le fonctionnement d’un microprocesseur lors de l’exécution d’une fonction critique. Elles peuvent notamment permettre de contourner une vérification de contrôle d’accès, de dégrader le niveau de sécurité d’un système ou de provoquer une erreur dans un calcul cryptographique — chiffrement ou signature — afin de réaliser une cryptanalyse.

Les méthodes d’injection courantes comprennent :

• La perturbation de l’alimentation ou de l’horloge
• L’injection d’impulsions électromagnétiques
• L’illumination de transistors au laser

Selon le mode d’injection utilisé, de nombreux paramètres doivent être explorés afin d’identifier une configuration capable de générer des fautes « utiles » sur le dispositif. L’objectif de ce stage est de mettre en œuvre une méthode d’exploration plus efficace qu’une recherche exhaustive, à la fois plus rapide et capable de générer une plus grande diversité de modèles de fautes.

Il s’agit d’un problème d’optimisation en boîte noire déjà largement étudié. L’axe de travail privilégié consistera à adapter des algorithmes de fuzzing à ce type de problématique.

Le stage sera réalisé au sein du laboratoire LEXP du CEA Grenoble, spécialisé dans l’expertise en cybersécurité matérielle. Le laboratoire dispose des équipements nécessaires à la mise en œuvre des principales méthodes d’injection.

Nous recherchons un candidat ou une candidate pour un stage de six mois, destiné à un étudiant ou une étudiante en troisième année de cycle ingénieur ou en master 2. Le stage comporte une importante dimension expérimentale, nécessitant l’utilisation d’équipements de laboratoire. L’équipe accompagnera la personne stagiaire dans sa formation aux outils et aux logiciels internes.

Le stage se déroulera principalement dans un environnement Linux, et les développements seront majoritairement réalisés en Python. Un intérêt pour le domaine de la sécurité constitue un atout.

Rejoindre le LETI-DSYS, c’est bénéficier :

• D’un poste au cœur de la métropole grenobloise, facilement accessible grâce aux solutions de mobilité douce favorisées par le CEA
• D’un environnement de recherche unique, consacré à des thématiques à fort enjeu sociétal, telles que la préservation des ressources, le suivi et l’optimisation de la consommation d’eau, ainsi que l’efficacité énergétique
• D’une expérience sur une thématique à la pointe de l’innovation, offrant un fort potentiel de développement industriel, notamment dans les domaines de l’aéronautique et de la bioproduction
• De formations permettant de renforcer vos compétences ou d’en acquérir de nouvelles en électronique embarquée, en mécatronique ou en simulation de systèmes multiphysiques et multi-échelles
• D’un équilibre entre vie privée et stage