Etude de L’implémentation Crypto-système Sur

**Etude de l’implémentation crypto-système sur courbes elliptiques F/H**:
**Descriptif de l'organisation**:

- Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l’affaire de tous

La sous-direction Expertise (SDE) porte la mission globale d'expertise et d'assistance technique de l'agence. Elle apporte son soutien à l'ensemble des autres sous-directions de l'ANSSI, aux ministères, aux industriels et prestataires de la sécurité et aux opérateurs d'importance vitale.
La mission de la Division Scientifique et Technique (DST) est de définir les référentiels techniques de l'agence et d'apporter un soutien technique aux autres structures de l’ANSSI.
Le Laboratoire Sécurité des Composants (LSC) est responsable du domaine de la sécurité des composants et de l'emploi des composants pour la sécurité (attaques sur composants et contremesures, architecture de composants).

**Descriptif des missions**:
Les attaques par canaux auxiliaires (SCA pour Side Channel Attacks) sont les menaces principales des implémentations cryptographiques embarquées. Généralement, elles visent à exploiter des informations sur des données sensibles obtenues via des canaux de mesures physiques (e.g. la consommation de courant, les émissions électromagnétiques) sur le composant ciblé lors de la manipulation de ces données.

La cryptographie basée sur les courbes elliptiques (ECC) est très répandue dans les systèmes embarqués actuels et, lorsque la menace SCA est pertinente, son implémentation nécessite de mettre en place des contremesures comme le « blinding » du scalaire ou la « randomization » du point de base. Ces contremesures doivent alors être testés face à des attaques faites en pratique. L’implémentation et la mise en œuvre de ces tests seront l’objectif global du stage.

**Dans le cadre du stage, du stage vous serrez amené(e) à**:

- Contribuer à la mise en œuvre des contre-mesures sur un code de référence ;
- Contribuer aux tests de qualité des mesures effectuées ;
- Mettre en œuvre des attaques de l’état de l’art comme celle présentée dans [1] par exemple.
- [1]

**Profil recherché**:
En cours d'une formation Bac+ 4/5 - vous êtes en école d’ingénieur ou cursus universitaire équivalent dans le domaine des nouvelles technologies, de l’information et de la communication.

**Compétences requises**:

- Avoir des compétences solides en informatique et mathématiques, doit maîtriser au moins un langage de programmation (idéalement C et/ou Python);
- Avoir une spécialisation en sécurité informatique serait appréciée;
- Avoir une capacité d’analyse et de synthèse ;
- Avoir une capacités rédactionnelles.

**Savoir être**:

- Capacité à travailler en autonomie ;
- Faciliter à travailler en équipe pluridisciplinaire ;
- Rigueur et capacité d’adaptation ;
- Ecoute et bienveillance.

**Process de recrutement**:

- Des tests techniques pourront vous être proposés.
- Vous ferez l'objet d'une procédure d'habilitation.

Je postule

**Type de contrat **Stagiaire école**Début du contrat **Poste à pourvoir immédiatement**Localisation **Rennes, 35, Ille-et-Vilaine, Bretagne**Niveau d'études **Master 1 ou titre équivalent de niveau Bac +4**Domaine professionnel **Analyste réponse aux incidents de sécurité**Niveau d'expérience **Débutant ou jeune diplômé**Rémunération **A définir selon expérience mensuel net
- A définir selon expérience annuel brut (selon expérience)**Avantages en nature **:**Télétravail **Non