Airbus CyberSecurity Elancourt
Airbus est un leader mondial de l’aéronautique, de l’espace, de la défense et des services associés. En 2016, l’entreprise a dégagé un chiffre d’affaires de 67,0 milliards d’euros avec un effectif d’environ 134 000 personnes. Airbus propose la gamme d’avions de transport de passagers la plus complète, de 100 à plus de 600 sièges. Airbus est également le fournisseur d’avion de ravitaillement, de combat, de transport et de mission leader en Europe, ainsi que le numéro un européen et le numéro deux mondial de l’industrie spatiale. Sur le marché des hélicoptères, Airbus fournit les voilures tournantes civiles et militaires les plus performantes au monde.
Nos équipes travaillent avec passion et détermination pour faire du monde un endroit plus connecté, plus sûr et plus intelligent. Fiers de notre travail, nous nous appuyons sur l’expertise et l’expérience de chacun pour atteindre l’excellence. Notre diversité et culture du travail en équipe nous poussent à accomplir l’extraordinaire - sur terre, dans le ciel et dans l’espace.
Description of the job
Une offre de stage reconnaissance d'algorithmes cryptographiques (h/f) vient de s'ouvrir au sein d’Airbus CyberSecurity à Elancourt (78).
Vous rejoindrez l'équipe CSIRT (Computer Security Incident Response Team).
Sa mission est de répondre aux incidents de sécurité Informatique en fournissant tous les services nécessaires pour résoudre les problèmes ou pour aider à leur résolution. Afin de diminuer les risques et minimiser le nombre d'interventions nécessaires, l'équipe CSIRT peut être également amenée à recommander l'utilisation de méthodes préventives sur son périmètre d'intervention. Elle émet également des alertes de sécurité décrivant des vulnérabilités et des virus touchant des composants logiciels et matériels, ce qui peut permettre à ses clients de patcher et updater leurs systèmes très rapidement.
L'équipe a développé des outils de détection basés sur les instructions présentes dans un binaire et la forme de son graphe de flot de contrôle (CFG). Des travaux précédents ont permis d'intégrer cette méthode au logiciel de reverse IDA Pro et de créer des premiers modules de détection pour l'algorithme de chiffrement RC4. Des méthodes supplémentaires ont également été développées afin de réduire le nombre de faux positifs et d'améliorer les performances de la détection.
Nous proposons de poursuivre les travaux existants par l'ajout de modules de détection pour des algorithmes de chiffrement par bloc comme AES et ses différents modes (CBC, XTS..).
Ce stage commencera le 01/02/2018 (date sujette à flexibilité) pour une durée de 6 mois.
Tasks & accountabilities
Le stage portera sur l'analyse de ces algorithmes cryptographiques, sur le reverse d'implémentations de référence et au sein de logiciels malveillants, ainsi que sur l'amélioration des outils existants.
Required skills
Vous avez les expériences et les compétences suivantes :
- Vous êtes actuellement en 5ème année d’étude ou 3ème année de cycle d’ingénieur dans le domaine de l’informatique ou une discipline apparentée,
- Vous disposez de bonnes connaissances approfondies en reverse d'algorithmes (sous IDA Pro) et en cryptographie (protocoles, algorithmes de chiffrement par blocs et par flot, signature, etc.),
- Vous avez un bon niveau de programmation en C++ et Python,
- Vous savez faire preuve de curiosité, êtes autonome et disposez d’un bon relationnel,
- Compétence linguistique : anglais niveau intermédiaire.
Merci de candidater par ce lien: https://jobstats.robopost.com/count/clic.php?v=104281&j=1968