Stagiaire de la recherche

Niveau de diplôme exigé : Bac + 5 ou équivalent

Fonction : Stagiaire de la recherche

Contexte et atouts du poste

We are seeking a Master's intern or a PhD candidate to join our puffin [1] team and design

Dolev-Yao (DY) model-guided fuzzing techniques [2] amenable to e-voting protocols.

Mission confiée

First of all, the candidate will get familiar with formal DY models, fuzzing [2], as well as with

the existing code base of SwissPost [4].

There are several challenges to adapting DY fuzzing techniques to e-voting and to SwissPost. First, e-

voting protocols differ from mere internet protocols in that they involve complex workflows and interactions

between different actors, implemented as different micro-services in SwissPost. Therefore, the intern will have

to design a way to fuzz such complex workflows in order to animate e-voting ceremonies and elections. Second,

the security properties of e-voting protocols are different and more complex than those of authentication

protocols such as TLS. Therefore, the candidate will have to design objective oracles capable of detecting

violations of e-voting security properties. Finally, SwissPost is supposed to resist strong threat models,

including insider threats and collusions between different actors. Therefore, the candidate will have to design

dynamic actor compromise within the DY fuzzer.

The precise direction this project will take shall be agreed upon with the candidate at the beginning of the

project. The candidate will benefit from dedicated engineering support from our research engineer working

on the project, while also being expected to contribute independently to the software development efforts.

Should we find any vulnerability, we would follow standard and ethical responsible disclosure practices.

Internship candidates interested in pursuing an academic career may also consider continuing towards a

PhD, as we have additional funding available for promising candidates

Principales activités

• Etat de l'art
• Recherche
• Rédaction rapport de stage

Avantages

• Restauration subventionnée
• Transports publics remboursés partiellement
• Congés: 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
• Possibilité de télétravail (après 6 mois d'ancienneté) et aménagement du temps de travail
• Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.)
• Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria)
• Accès à la formation professionnelle
• Sécurité sociale

Rémunération

4.50 €/heure

Informations générales

• Thème/Domaine : Sécurité et confidentialité

Ingénierie logicielle (BAP E)
- Ville : Villers lès Nancy
- Centre Inria : Centre Inria de l'Université de Lorraine
- Date de prise de fonction souhaitée :
- Durée de contrat : 6 mois
- Date limite pour postuler :

Attention: Les candidatures doivent être déposées en ligne sur le site Inria. Le traitement des candidatures adressées par d'autres canaux n'est pas garanti.

Consignes pour postuler

Sécurité défense :

Ce poste est susceptible d'être affecté dans une zone à régime restrictif (ZRR), telle que définie dans le décret n° relatif à la protection du potentiel scientifique et technique de la nation (PPST). L'autorisation d'accès à une zone est délivrée par le chef d'établissement, après avis ministériel favorable, tel que défini dans l'arrêté du 03 juillet 2012, relatif à la PPST. Un avis ministériel défavorable pour un poste affecté dans une ZRR aurait pour conséquence l'annulation du recrutement.

Politique de recrutement :

Dans le cadre de sa politique diversité, tous les postes Inria sont accessibles aux personnes en situation de handicap.

Contacts

• Équipe Inria : PESTO
• Recruteur :

Hirschi Lucca /

L'essentiel pour réussir

• "Se sentir à l'aise dans un environnement de dynamique scientifique, aimer apprendre et écouter sont des qualités essentielles pour réussir cette mission."

A propos d'Inria

Inria est l'institut national de recherche dédié aux sciences et technologies du numérique. Il emploie 2600 personnes. Ses 215 équipes-projets agiles, en général communes avec des partenaires académiques, impliquent plus de 3900 scientifiques pour relever les défis du numérique, souvent à l'interface d'autres disciplines. L'institut fait appel à de nombreux talents dans plus d'une quarantaine de métiers différents. 900 personnels d'appui à la recherche et à l'innovation contribuent à faire émerger et grandir des projets scientifiques ou entrepreneuriaux qui impactent le monde. Inria travaille avec de nombreuses entreprises et a accompagné la création de plus de 200 start-up. L'institut s'efforce ainsi de répondre aux enjeux de la transformation numérique de la science, de la société et de l'économie.

---