Stage Linux Security Modules

**Job Applicant Privacy Notice**:

- **Stage Linux Security Modules H/F**:

- Publication Date: Oct 29, 2025- Ref. No: 538725- Location: Les Clayes-sous-Bois, FR- **Bienvenue chez Eviden, acteur clé du numérique de prochaine génération et leader mondial du cloud, du calcul avancé et de la sécurité **
Eviden opère dans tous les secteurs d’activité, et fait rayonner son expertise sur l’ensemble du continuum numérique. Nous rejoindre, c’est à la fois une opportunité exaltante de contribuer au futur de la tech et d’agir pour le bien commun, tout en bénéficiant d’un environnement équitable et inclusif, entouré d’experts de haut niveau
Aujourd’hui, et pour les générations à venir, ouvrons le champ des possibles.
Vous êtes curieux, inventif et audacieux ? Rejoignez #Eviden - **Caractéristiques du poste**:

- **Trustway Proteccio** est un module matériel de sécurité (**Hardware Security Module - HSM**). Cet équipement physique permet de générer, stocker et protéger des clés cryptographiques, tout en réalisant des opérations cryptographiques sensibles. Son composant matériel respecte les normes de sécurité les plus strictes et bénéficie des certifications **Critères Communs EAL4+** et **ANSSI QR (Qualification Renforcée)**. Le système d’exploitation embarqué, basé sur **GNU/Linux**, est durci, mínimaliste et immuable.
- Dans un contexte de **défense en profondeur**, nous vous proposons d’étudier les **Linux Security Modules (LSM)** AppArmor et Landlock, en complément ou en alternative à la fonctionnalité **RBAC** de **grsecurity®**, afin de renforcer la protection des services réseau résidents. L’étude sera menée sur le système d’exploitation de Trustway Proteccio, avec la possibilité de le mettre à jour via l’outil **Buildroot**.
- **Missions principales**:

- Étudier les principaux LSM Linux et leur compatibilité avec grsecurity®
- Intégrer les règles et recommandations de l’ANSSI en matière de durcissement de l’OS
- Réaliser un comparatif et en assurer la restitution
- Se former à l’utilisation de Buildroot
- Prototyper une variante de l’OS de Trustway Proteccio intégrant AppArmor et/ou Landlock
- Encadrer certains services résidents avec AppArmor ou Landlock (serveur de requêtes TLS/PKCS#11, serveur de logs, fonctions d’administration, etc.)
- Prendre en main l’environnement d’intégration et de validation pour effectuer les tests de non-régression
- Réaliser un audit et des tests d’intrusion de la solution
- Documenter techniquement les développements réalisés
- Rédiger un guide de bonnes pratiques avec AppArmor
- Participer au partage de compétences au sein de l’équipe- **Profil recherché**:

- Ce stage représente une opportunité unique de travailler sur des **technologies de pointe** qui joueront un rôle crucial dans la sécurité de l’ère post-quantique. Vous intégrerez une équipe dynamique et innovante, où vous développerez vos compétences techniques tout en contribuant à la sécurisation des systèmes de demain.
- **Localisation**:

- Les Clayes-sous-Bois (78)-
- Faire partie des pionniers d'Eviden, ça vous dit?
C'est justement cette audace et cette curiosité qu'on recherche chez nos talents pour grandir ensemble, transformer des possibilités en réalité pour nos clients et façonner le futur de la Tech et de la société.
- Chez Eviden, diversité, équité et inclusion sont au cœur de notre politique RH. Nos métiers sont tous ouverts aux personnes en situation de handicap et ce, quelle que soit la nature de celui-ci. Grâce à nos programmes qui soutiennent toutes les diversités, nos collaborateurs et collaboratrices sont pleinement impliqués pour faire vivre cette culture de l’inclusion.
- **Rejoignez notre communauté