Stage Cyber Implémentations crypto légères sécurisées pour #IoT (h/f) à Elancourt

Airbus est un leader mondial de l’aéronautique, de l’espace, de la défense et des services associés. En 2017, l’entreprise a dégagé un chiffre d’affaires de 67,0 milliards d’euros avec un effectif d’environ 130 000 personnes. Airbus propose la gamme d’avions de transport de passagers la plus complète, de 100 à plus de 600 sièges. Airbus est également le fournisseur d’avion de ravitaillement, de combat, de transport et de mission leader en Europe, ainsi que le numéro un européen et le numéro deux mondial de l’industrie spatiale. Sur le marché des hélicoptères, Airbus fournit les voilures tournantes civiles et militaires les plus performantes au monde.

Nos équipes travaillent avec passion et détermination pour faire du monde un endroit plus connecté, plus sûr et plus intelligent. Fiers de notre travail, nous nous appuyons sur l’expertise et l’expérience de chacun pour atteindre l’excellence. Notre diversité et culture du travail en équipe nous poussent à accomplir l’extraordinaire - sur terre, dans le ciel et dans l’espace.

Une offre de stage Stage Cyber Implémentations crypto légères sécurisées pour #IoT (h/f) vient de s'ouvrir au sein d’Airbus CYBERSECURITY à ELANCOURT (78).
Vous intégrerez l’équipe « Développements Logiciels » en tant que stagiaire. Sa mission est de développer des briques matérielles et logicielles performantes et sécurisées parfaitement conformes aux besoins de ses clients. Plus précisément, l’un de ses objectifs est de sécuriser l’exécution d’opérations (chiffrement de données, authentification, identification, etc.) en présence d’attaquants potentiels. Il est donc souvent amené à implanter dans ses produits de sécurité des primitives cryptographiques.
Dans ce cadre, l’une des activités de cette équipe est d’implanter de la cryptographie dans des systèmes IoT. Dans ces derniers, la cryptographie implantée doit être la plus transparente possible pour les systèmes (surcoût sur le débit limité, latence faible) afin de respecter leurs contraintes temps réel. Or, l’utilisation d’algorithmes de chiffrement standards ne permet pas dans certains cas de respecter ces contraintes de performances. C’est dans ce cadre qu’il est souvent proposé des algorithmes dits «légers» ayant des propriétés structurelles leur permettant d’être mieux dimensionnés et adaptés aux systèmes IoT.
De plus, ces algorithmes cryptographiques, une fois implantés, doivent être résistants aux attaques physiques sur composants, aussi appelées « Side-Channel Attacks ». Ces attaques, par analyse de certaines caractéristiques du circuit cible (consommation électrique, rayonnement électromagnétique, etc.), permettent par des analyses statistiques de retrouver la clé de chiffrement embarquée dans le composant. Pour protéger les implémentations contre cette menace, il faudra introduire de l’aléatoire dans les calculs (méthodes dites de « masquage »).
Ce stage commencera le 1er mars 2019 (date sujette à flexibilité) pour une durée de 6 mois.

Vous serez responsable des missions suivantes :

• Implanter de façon logicielle et/ou matérielle des algorithmes de chiffrement légers, innovants, et protégés contre les attaques physiques sur des microcontrôleurs de type AVR, MSP et ARM.
• Participation au projet de recherche avec le Co-inventeur de 2 algorithmes légers innovants publiés dans la littérature (Lilliput et Cube Cipher), et participera directement au soutien d’un algorithme candidat au concours NIST.
• Le stagiaire sera inclus dans un environnement de (https://www.nist.gov/news-events/news/2018/04/nist-issues-first-call-lightweight-cryptography-protect-small-electronics) sur les chiffrements légers authentifiés proposé notamment par Airbus CyberSecurity.

Ce poste exige une connaissance des risques potentiels de non-conformité. Le/la titulaire s’engage à agir avec intégrité, fondement du succès, de la réputation et de la croissance durable de la Société.

Vous avez les expériences et les compétences suivantes :

• Vous préparez actuellement un BAC+5 en Informatique, ingénierie électronique ou une autre formation adaptée.
• Vous avez des connaissances et pratiques de langage C et assembleur.
• Vous avez des bonnes connaissances générales en plate-forme IoT (MSP, AVR, ARM).
• Un intérêt pour la sécurisation des IoTs est un plus.
• Vous savez faire preuve de curiosité, êtes autonome et disposez d’un bon relationnel.
• Vous avez un niveau avancé en Anglais et courant en Français.