Stage - Ingénieur Conception d’une image Linux cyberrésiliente - H/F

Envie de mettre vos compétences au service de projets technologiques ambitieux ? Chez Exail, nos stagiaires prennent part à des projets concrets et évoluent aux côtés d’équipes expertes dans des environnements technologiques exigeants. Plus qu’une première expérience professionnelle, votre stage sera l’occasion de développer vos compétences, de gagner en autonomie et de contribuer pleinement aux missions de votre équipe. Rejoignez-nous et venez construire la suite de votre parcours avec Exail Sur notre site de Saint-Germain-en-Laye, nos équipes développent et fabriquent des calculateurs et systèmes de navigation destinés notamment à être intégrés à bord de navires militaires. Ils assurent l’acquisition, le traitement et la distribution des données de navigation. Au sein de l’équipe Systèmes du marché Défense Navale, votre objectif sera de concevoir une image système Linux de référence, destinée à équiper un modèle de PC utilisé en environnement naval. Votre challenge : sélectionner la distribution adaptée, construire une configuration maîtrisée, la durcir sur le plan cybersécurité, puis rendre son déploiement fiable et reproductible sur différents postes. Vous travaillerez ainsi à l’interface entre Linux, cybersécurité, automatisation et systèmes industriels. Vos missions Au cours de votre stage, vous serez notamment amené(e) à :
• Analyser les besoins fonctionnels et contraintes d’exploitation du système ;
• Identifier les exigences de cyberrésilience applicables au périmètre étudié et les traduire en mesures de configuration et critères de vérification ;
• Comparer différentes distributions Linux et sélectionner la plus adaptée en fonction de la compatibilité matérielle et applicative, de la stabilité, de la maintenance et des possibilités de durcissement ;
• Construire une installation Linux minimale et maîtrisée, intégrant uniquement les pilotes, paquets, services et paramètres nécessaires ;
• Mettre en œuvre et automatiser les mesures de durcissement du système : réduction de la surface d’attaque, gestion des comptes et privilèges, sécurisation de l’administration, filtrage réseau, protection des fichiers et journalisation ;
• Concevoir une image système clonable et définir les procédures de capture, de déploiement et de restauration ;
• Automatiser la personnalisation de chaque poste après déploiement : nom d’hôte, configuration réseau, identifiants et clés propres à chaque machine ;
• Définir puis exécuter un plan de tests afin de vérifier le fonctionnement des applications et interfaces, les mesures de sécurité et la reproductibilité du déploiement ;
• Tester les procédures de restauration après incident ;
• Documenter les choix techniques, configurations, scripts, procédures et résultats obtenus ;
• Participer à la constitution du dossier justificatif et de traçabilité entre exigences, mesures mises en œuvre et preuves de vérification. Profil De Candidat Recherché Vous préparez une formation d’ingénieur ou un Master avec une spécialisation en informatique, systèmes embarqués, cybersécurité ou dans un domaine équivalent. Vous vous reconnaissez également dans les éléments suivants :
• Vous disposez de bonnes connaissances en administration Linux : installation, services, comptes, permissions et configuration système ;
• Vous maîtrisez les fondamentaux des réseaux TCP/IP et du filtrage réseau ;
• Vous savez développer des scripts en Shell et/ou Python ;
• Vous avez un intérêt particulier pour la cybersécurité et le durcissement des systèmes ;
• Des connaissances en gestion et déploiement d’images système seraient appréciées ;
• Une première sensibilisation aux référentiels et exigences de cybersécurité constitue un plus ;
• Vous aimez automatiser, expérimenter et construire des procédures reproductibles ;
• Vous êtes rigoureux(se), autonome et à l’aise avec la documentation technique ;
• Vous appréciez comprendre précisément le fonctionnement d’un système pour mieux le sécuriser.