Stage -- Evaluation de La Sécurité Contre Les

**QUI SOMMES-NOUS ?** Les entreprises et les gouvernements comptent sur Thales pour apporter de la confiance aux milliards d’interactions numériques qu’ils établissent avec les utilisateurs. L’Activité Mondiale Identité & Sécurité Numériques (DIS) fournit des technologies et services (des logiciels sécurisés en passant par la biométrie ou encore le cryptage), qui permettent aux entreprises ainsi qu’aux gouvernements de vérifier des identités, et de protéger les données afin qu’elles restent sûres. QUI ETES VOUS ? - Vous recherchez un stage de **fin d'étude cursus ingénieur ou Master 2 en électronique et/ou informatique avec une composante en conception de circuit numérique, systèmes embarqués et/ou sécurité des systèmes embarqués ?** - Vous possédez les compétences suivantes: - **Maitrise de la programmation C, assembleur, python, VHDL ou System Verilog** - **Architecture des processeurs RISC et systèmes embarqués, micro-architecture** - **Des notions et connaissances en attaques par canaux auxiliaires et outils mathématiques pour l'évaluation de sécurité, protections contre les SCA sont un plus** **- Votre niveau d'anglais doit vous permettre de comprendre la documentation.** **Cette mission vous interesse ? Nous vous invitons à postuler ** CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE ? À Meyreuil, Thales DIS développe des **solutions et composants pour les marchés du paiement sécurisé, de l’identification numérique, des objets connectés et des infrastructures NFC **. Les équipes de conception sont engagées dans toutes les étapes du développement d’un composant ou d'un SoC : de ses étapes de spécifications à la mise sur le marché, validation, lancement de la production, développement d'outils de programmation, de bibliothèques cryptographique et support aux clients. **Description de la mission & résultats attendus lors de cette mission de stage**: Les attaques par canaux auxiliaires (SCA) exploitent l'existence d'une corrélation entre des données sensibles convoitées et des grandeurs mesurables à l'exécution (consommation de courant, émission électromagnétique) [1]. Différentes protections existent, en logiciel et en matériel, afin de rendre les mesures aussi décorrélées que possibles des données sensibles [1]. En pratique ces contremesures, notamment logicielles, ne sont pas toujours efficaces à cause du modèle (des sources) de fuite considéré pour les concevoir. De récents travaux de recherche [2, 3] ont proposé l'utilisation d'un ensemble de petits codes (vecteurs de test) spécifiquement conçus pour caractériser et quantifier les sources de fuite dans une (micro-)architecture. L'identification de ces sources permet d'aider à la mise au point d'implémentations logicielles sécurisées. La même méthodologie basée sur des vecteurs de test peut aussi servir à évaluer la robustesse de protections matérielles. **Le stage consistera à participer à la définition et mise en œuvre d'une telle méthodologie pour évaluer l'efficacité de différentes protections matérielles contre les SCA déployées dans un processeur RISC simple (e.g. microcontrôleur).** **Les étapes du stage seront**: **1) définition d'une base pertinente de vecteurs de test** **2) automatisation de la méthodologie en utilisant un simulateur de plateforme** **3) validation de la méthodologique sur différentes variantes de plateforme cible (avec et sans protections matérielles)** **Bibliographie** [1] S. Mangard, E. Oswald and T. Popp, "Power Analysis Attacks: Revealing the Secrets of Smart Cards", Springer, 2007. Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études. Innovation, passion, ambition : rejoignez Thales et créez le monde de demain, dès aujourd’hui.