STAGE - développement pentest pour systèmes embarq H/F (Stage)

L'offre

Depuis plus de vingt ans, Thales déploie de façon proactive une politique affirmée en matière de responsabilité d’entreprise fondée sur les standards internationaux les plus élevés. Celle ci est en parfait accord avec la raison d’être que l’entreprise a adoptée en 2020, Construisons ensemble un avenir de confiance.

À travers cette démarche, le Groupe répond aux demandes de ses clients, de ses collaborateurs, des investisseurs et des marchés financiers pour une entreprise toujours plus performante, innovante et consciente de ses responsabilités. Il s’inscrit également dans les évolutions actuelles structurantes de la société pour une relation plus transparente et de confiance entre les entreprises et l’ensemble de leurs parties prenantes.
Lieu : La Ferté-Saint-Aubin, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

* Notre savoir-faire technologique
* Notre attention portée à l'équilibre des collaborateurs
* Un environnement inclusif et bienveillant
* Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG...)

Votre quotidien

Au sein de l'activité Véhicules et Systèmes Tactiques, le site de La Ferté Saint Aubin est spécialisé dans la production de systèmes d'armements terrestres et aéroportés (mortiers, munitions, roquettes...), de systèmes de protection des forces et de contrôle de zone.
Fort de ses 450 salariés, ingénieurs, techniciens et ouvriers spécialisés, le site de la Ferté Saint Aubin assure la recherche et développement, la production, les essais ainsi que toutes les fonctions « supports » nécessaires à la conception de systèmes performants essentiels à la réussite des missions opérationnelles.
Thales a constitué, avec le groupe allemand de défense DIEHL, une Joint-Venture « JUNGHANS T2M » qui compte 165 salariés permettant aux deux entreprises d'associer leurs compétences d'électronique et de mécanique de précision et de devenir ainsi un des leaders mondiaux dans le domaine des fusées de munitions. Cette Joint-Venture est présente également sur le site de La Ferté saint Aubin.

Votre mission ?

Ce stage vise à concevoir, implémenter et déployer des outils et méthodologies pour identifier les vulnérabilités et proposer des contre-mesures adaptées aux environnements contraints des systèmes embarqués.

Vos missions sont les suivantes :
* Analyse des systèmes embarqués cibles

*
+ Étudier les architectures matérielles et logicielles des systèmes embarqués (microcontrôleurs, FPGA, protocoles de communication, ...)
+ Identifier les points d'entrée potentiels pour des attaques (interfaces physiques, réseaux, firmware, etc.)
+ Analyser les vulnérabilités connues et les scénarios d'attaque spécifiques aux systèmes embarqués
+

* Développement d'outils de pentest

*
+ Développement de scripts pour automatiser des tests de sécurité
+ Création de payloads personnalisés pour tester les vulnérabilités

* Exécution de tests de sécurité / Pentest actif :

*
+ Réalisation de tests d'intrusion sur des systèmes embarqués (simulés ou réels).
+ Identification des failles critiques (ex : défauts de chiffrement, authentification faible, vulnérabilités matérielles).
+ Documentation des vulnérabilités découvertes (rapports techniques, preuves de concept).
+ Proposition de correctifs et contre-mesures (mises à jour de firmware, durcissement du système, ...)

* Amélioration continue et standardisation (création de checklist de durcissement, automatisation des tests pour une intégration en CI/CD, ...)

Votre profil

* Vous êtes en troisième année d'école d'ingénieur ou en Master 2, à la recherche d'un stage d'une durée de 6 mois.
* Vous disposez de solides compétences en cybersécurité ainsi qu'en électronique ou systèmes embarqués
* Une première expérience en pentest constitue un atout
* Vous faites preuve de rigueur, d'ouverture d'esprit, d'écoute active, de bonnes capacités de communication, ainsi que de...

Le profil recherché (compétences et l'expérience requises) est détaillé dans le Descriptif du poste ci-dessus.