STAGE - Ingénieur en rétro-ingénierie logicielle - recherche de vulnérabilités F/H

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Notre savoir-faire technologique

• Notre attention portée à l’équilibre des collaborateurs

• Un environnement inclusif et bienveillant

• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Au sein du groupe THALES, l'équipe THALIUM, basée à Rennes, est dédiée aux activités de Lutte Informatique, de recherche de vulnérabilités et de développement d'outils de type Red Team.

Dans le cadre de ce stage, nous proposons de nous intéresser à la sécurité des équipements embarqués et plus particulièrement de leur lien radio. 

Ainsi, l’objectif du stage est de réaliser une prise de contrôle à distance d’un équipement via son lien radio. Cela impliquera une phase de rétro-ingénierie de l’implémentation des protocoles de communication afin de comprendre leur fonctionnement.  

Par la suite, une analyse approfondie devra être menée afin de détecter d’éventuelles vulnérabilités et les exploiter.

Dans ce contexte, vos missions sont les suivantes : 

• Réaliser des travaux de rétro-ingénierie sur l’équipement (firmware et logiciel de configuration).

• Analyser et comprendre les protocoles de communication, en confrontant les spécifications protocolaires publiques (si disponibles) et l’implémentation effectuée par le constructeur. 

• Construire une surface d’attaque. 

• Rechercher, analyser et caractériser des vulnérabilités dans le code embarqué et les interfaces de communications. 

• Développer l’outillage nécessaire à l’analyse (instrumentation de l’équipement, mise en place d’une capacité de debug, émulation, développement des preuves de concepts liés aux résultats).

• Documenter les résultats de l’analyse et capitaliser les connaissances acquises.

Votre profil

Votre priorité est de développer vos compétences en rétro-ingénierie logicielle ?   

Vous avez envie de découvrir les métiers liés à la Lutte Informatique ?

Vous êtes en école d’ingénieur, master ou équivalent dans un domaine généraliste avec une spécialisation en informatique ou cybersécurité et vous disposez des compétences suivantes :   

• Maîtrise des outils, notions et concepts en lien avec le reverse-engineering (outils d’analyse statique et dynamique).  

• Maitrise d’un ou plusieurs langages assembleurs (ARM,MIPS, …). 

• Connaissances d’architecture des systèmes : principes de fonctionnement des processeurs, de la mémoire, des registres, des appels systèmes, … 

• Notions et concepts d’exploitation de vulnérabilités (grandes classes de vulnérabilités, techniques d’exploitation, mitigations, spécificités des équipements embarqués)   

• Connaissances en radio logicielle.

Une première expérience sur des travaux de rétro-ingénierie ou de recherche de vulnérabilités seraient un plus. 

Curiosité, autonomie et rigueur sont des atouts que l’on vous reconnaît ?   

Alors ce stage est fait pour vous !