Apprenti.e (H/F) Vers Un Profilage Des Attaques de Désérialisation à L’aide D’un Méta-modèle

**Type de contrat**: CDD

**Niveau de diplôme exigé**: Bac + 3 ou équivalent

**Fonction**: Apprenti de la recherche

**A propos du centre ou de la direction fonctionnelle**:
Le centre Inria Université de Lille, créé en 2008, emploie 360 personnes dont 305 scientifiques répartis dans 15 équipes de recherche. Reconnu pour sa forte implication dans le développement socio-économique de la région Hauts-De-France, le centre Inria de l'Université de Lille poursuit une relation étroite avec les grandes entreprises et les PME. En favorisant les synergies entre chercheurs et industriels, Inria participe au transfert de compétences et d'expertises dans le domaine des technologies numériques et donne accès au meilleur de la recherche européenne et internationale au profit de l'innovation et des entreprises, notamment dans la région.Depuis plus de 10 ans, le centre Inria de l'Université de Lille est situé au cœur de l'écosystème universitaire et scientifique de Lille, ainsi qu'au cœur de la Frenchtech, avec un showroom technologique basé avenue de Bretagne à Lille, sur le site d'excellence économique d'EuraTechnologies dédié aux technologies de l'information et de la communication (TIC).

**Contexte et atouts du poste**:
**Mission confiée**:
La personne recrutée sera amenée à travailler sur 3 tâches principales:

- _Tâche 1 : Méta-modélisation des piles des attaques._ Cette tâche permettra à l’apprenti d’approfondir ses connaissances à propos des comportements des attaques de désérialisation en analysant les piles d’appels utilisées dans des attaques forunies dans l'état de l'art. L’alternant fournira un méta-modèle des piles d’attaques décrit en Moose.
- _Tâche 2 : Classification et contextualisation des gadgets dans les attaques._ Les attaques de désérialisation se basent sur un enchaînement des méthodes vulnérables dans un contexte précis et non vulnérables dans d’autres contextes. L'objectif de cette tâche est de définir le contexte dans lequel une méthode ou un bout de code est vulnérable.
- _Tâche 3 : Construction de chaînes d’attaques en se basant sur le profil des attaques._ Cette tâche consiste à développer un outil (PoC) permettant la construction automatique des chaînes d’attaque de désérialisation en se basant sur le profil des attaques défini par le méta-modèle (à l’issue de la tâche 1) et du contexte (extrait de la tâche 2).

**Pour une meilleure connaissance du sujet de recherche proposé**:
Un état de l'art à propos des approches de détection des vulnérabilités et de construction de chaînes d’attaques sera étudié.

**Responsabilités**:
La personne recrutée a la charge de travailler sur les 3 tâches de la mission.

**Principales activités**:
Principales activités (5 maximum):

- étude et compréhension du code des attaques existantes
- caractérisation des attaques existantes en se basant sur leurs contextes, leurs comportements, leurs points d'entrée, etc.
- étude des dépendances des attaques
- définition d'un profil des attaques
- génération de chaînes de nouvelles attaques

Activités complémentaires (3 maximum):

- recherche bibliographique sur les attaques de déserialisation
- consultation des bases existantes des attaques logicielles

**Compétences**:
Compétences techniques et niveau requis : programmation Objet, analyse statique de code, méta-modélisation. Un plus sera la connaissance du langage Pharo et de la machine virtuelle en Java.

Langues : Français, anglais

Compétences relationnelles:

- Capacité à travailler en équipe : collaboration et interactions avec les membres de l'équipe EVREF et avec les chercheurs des groupes de travail en Génie Logiciel
- Facilité en communication orale et écrite : présenter ses travaux en réunions.
- Adaptabilité et écoute active : intégrer les retours des encadrants et des collègues pour faire évoluer la recherche.
- Capacité à vulgariser les résultats obtenus à différents publics.
- Echanges avec des chercheurs du partenaire industriel Berger-Levrault.

Compétences additionnelles appréciées : capacité à organiser des journées thématiques autour de la sécurité logicielle au niveau de l'équipe et du laboratoire d'accueil.

Compétences techniques et niveau requis : programmation

**Avantages**:

- Restauration subventionnée
- Transports publics remboursés partiellement
- Congés: 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
- Possibilité de télétravail et aménagement du temps de travail
- Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.)
- Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria)
- Accès à la formation professionnelle
- Sécurité sociale

**Rémunération**:
Selon la règlementation en vigueur

**Informations générales**:

- **Thème/Domaine**: Programmation distribuée et génie logiciel
Ingénierie logicielle (BAP E)
- **Ville**: Villeneuve d'Ascq
- **Cen