Stage Linux Security Modules H/F

Bienvenue chez Eviden, acteur clé du numérique de prochaine génération et leader mondial du cloud, du calcul avancé et de la sécurité
Eviden opère dans tous les secteurs d'activité, et fait rayonner son expertise sur l'ensemble du continuum numérique. Nous rejoindre, c'est à la fois une opportunité exaltante de contribuer au futur de la tech et d'agir pour le bien commun, tout en bénéficiant d'un environnement équitable et inclusif, entouré d'experts de haut niveau

Aujourd'hui, et pour les générations à venir, ouvrons le champ des possibles.

Vous êtes curieux, inventif et audacieux ? Rejoignez #Eviden

Caractéristiques Du Poste
Trustway Proteccio
est un module matériel de sécurité (
Hardware Security Module – HSM
). Cet équipement physique permet de générer, stocker et protéger des clés cryptographiques, tout en réalisant des opérations cryptographiques sensibles. Son composant matériel respecte les normes de sécurité les plus strictes et bénéficie des certifications
Critères Communs EAL4+
et
ANSSI QR (Qualification Renforcée)
. Le système d'exploitation embarqué, basé sur
GNU/Linux
, est durci, minimaliste et immuable.

Dans un contexte de
défense en profondeur
, nous vous proposons d'étudier les
Linux Security Modules (LSM)
AppArmor et Landlock, en complément ou en alternative à la fonctionnalité
RBAC
de
grsecurity
, afin de renforcer la protection des services réseau résidents. L'étude sera menée sur le système d'exploitation de Trustway Proteccio, avec la possibilité de le mettre à jour via l'outil
Buildroot
.

Missions Principales

• Étudier les principaux LSM Linux et leur compatibilité avec grsecurity
• Intégrer les règles et recommandations de l'ANSSI en matière de durcissement de l'OS
• Réaliser un comparatif et en assurer la restitution
• Se former à l'utilisation de Buildroot
• Prototyper une variante de l'OS de Trustway Proteccio intégrant AppArmor et/ou Landlock
• Encadrer certains services résidents avec AppArmor ou Landlock (serveur de requêtes TLS/PKCS#11, serveur de logs, fonctions d'administration, etc.)
• Prendre en main l'environnement d'intégration et de validation pour effectuer les tests de non-régression
• Réaliser un audit et des tests d'intrusion de la solution
• Documenter techniquement les développements réalisés
• Rédiger un guide de bonnes pratiques avec AppArmor
• Participer au partage de compétences au sein de l'équipe

Profil Recherché
Le candidat idéal possède une formation en
programmation système
, en
défense des systèmes d'information
et en
cybersécurité
, avec des connaissances en
cryptographie
. Une appétence pour les
technologies embarquées
et l'
électronique numérique
sera appréciée pour la poursuite du stage. Une forte curiosité pour les
technologies de sécurité
et les
enjeux liés à l'informatique quantique
constituera un atout majeur.

Ce stage représente une opportunité unique de travailler sur des
technologies de pointe
qui joueront un rôle crucial dans la sécurité de l'ère post-quantique. Vous intégrerez une équipe dynamique et innovante, où vous développerez vos compétences techniques tout en contribuant à la sécurisation des systèmes de demain.

Localisation
Les Clayes-sous-Bois (78)

Faire partie des pionniers d'Eviden, ça vous dit?

C'est justement cette audace et cette curiosité qu'on recherche chez nos talents pour grandir ensemble, transformer des possibilités en réalité pour nos clients et façonner le futur de la Tech et de la société.

Chez Eviden, diversité, équité et inclusion sont au cœur de notre politique RH. Nos métiers sont tous ouverts aux personnes en situation de handicap et ce, quelle que soit la nature de celui-ci. Grâce à nos programmes qui soutiennent toutes les diversités, nos collaborateurs et collaboratrices sont pleinement impliqués pour faire vivre cette culture de l'inclusion.

Rejoignez notre communauté