Stage - Automatisation de L'analyse de Surface

**À propos de nous**:
Au cœur de la capitale Bretonne (Rennes), vous évoluerez dans un environnement convivial et dynamique et bénéficierez de nombreux avantages:

- Opportunités de mobilités internes, au sein d’AMOSSYS (Rennes) ou plus largement du groupe ALMOND (France & international).
- Partage des connaissances favorisé : vous pourrez échanger et partager facilement avec les collègues des pôles d’expertise technique. Si vous le souhaitez, la découverte ou la participation ponctuelle à des missions d’autres pôles peut être envisagée.
- Souplesse dans l’organisation des missions et du planning : horaires modulables et possibilité de faire du télétravail ponctuel (après une période d’adaptation)
- Vie interne dynamique : vous aurez l’occasion d’apprendre à connaître vos collègues lors de moments de convivialité : petits-déjeuners, activités teambuilding, séminaire, etc.

**Mission**:
Au travers des activités de son CESTI (Centre d’Évaluation de la Sécurité des Technologies de l’Information, agréé par l’ANSSI), AMOSSYS est amené à évaluer et analyser la sécurité de nombreux produits logiciels. Le principal axe d’analyse consiste à rechercher d’éventuelles vulnérabilités pouvant toucher ces produits.

Pour orienter leurs recherches de vulnérabilités, les Analystes et Évaluateurs procèdent au préalable à une étude de la surface d’attaque du produit. Cette première analyse permet d’analyser, entre autres, les éléments suivants:

- Interactions entre les processus ;
- Comportements suspects des logiciels ;
- Options de durcissement des binaires ;
- Entrées/sorties réseau ;
- Sécurité des fichiers, clés de registre, processus ;
- Données chargées en mémoire.

Afin de faciliter et accélérer les analyses, tout en maximisant la qualité de la recherche de vulnérabilités, AMOSSYS a mis en place une base de plusieurs outils dédiés à automatiser ces tâches. Le stage proposé permettra de poursuivre le développement de ces outils en les enrichissant de nouvelles fonctionnalités.

A terme, et selon l’avancée du stage, les développements pourront s’orienter sur la mise en œuvre de mécanismes d’identification semi-automatisés des vulnérabilités ou défauts de sécurité.

Le stage s'organisera de la manière suivante:

- Phase 1 : prise en main de la base de code actuelle ;
- Phase 2 : recensement des besoins de l’équipe et mise en adéquation du backlog de tâches ;
- Phase 3 : développement des nouvelles fonctionnalités, recette sur des situations de test représentatives, documentation du fonctionnement et de l’utilisation.

**Profil**:
En cours d’un Bac+5 en sécurité informatique, vous recherchez un stage de 5 à 6 mois à partir de février/mars 2025.

Vous détenez des compétences dans les domaines suivants:

- Sécurité et Internals des systèmes Windows et Linux ;
- Développement d’outils logiciels et de scripts (langages C, C++, Go et/ou Rust seraient un plus) ;
- Connaissances de base des outils de monitoring système (ltrace, ps, ss, etc.) ;
- Connaissances de base en réseau et utilisation des outils de monitoring (Wireshark, netcat, suite ip).

Des compétences dans certains des domaines suivants seraient un plus:

- Drivers Windows et/ou modules noyaux Linux ;
- eBPF, strace sur Linux ;
- Mécanismes de communication inter-processus Windows et Linux (RPC, pipes, WMI) ;
- Principe des linters ;
- Maîtrise des commandes basiques de Git.

Vous aimez travailler en équipe. Rigoureux-se-, vous êtes doté-e
- de bonnes capacités de synthèse. Capable de vous investir dans un sujet pour en maîtriser ses composantes, vous êtes force de proposition. Enfin, vous êtes en mesure de vous organiser en autonomie autour de grands axes de travail proposés par vos encadrants.