Stage : défintion de Techniques d’attaques réalistes pour l’évaluation de systèmes de détection embarqués à base d'IA

Lieu : Palaiseau, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Notre savoir-faire technologique

• Notre attention portée à l’équilibre des collaborateurs

• Un environnement inclusif et bienveillant

• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Dans le cadre de ses activités de cybersécurité des systèmes critiques, Thales développe des capacités de détection et de réponse embarquées (Embedded Detection & Response – EDR) destinées à protéger des plateformes disposant de ressources limitées et soumises à de fortes contraintes opérationnelles. Le stage contribuera à la préparation des campagnes d’évaluation du système de détection et de réponse embarqué développé dans le projet AIDA. L’objectif est de concevoir et mettre en œuvre des techniques permettant de générer des attaques réalistes, reproductibles et paramétrables, afin d’évaluer les capacités de détection, de caractérisation et de réponse du système face à différentes classes de menaces.

 

Vos missions

 

• Étudier les techniques d’attaque applicables aux systèmes embarqués et identifier des scénarios représentatifs des menaces adressées par AIDA.
• Définir une bibliothèque de scénarios et techniques d’attaque, en s’appuyant notamment sur des référentiels de tactiques, techniques et procédures (TTP).
• Concevoir et développer des mécanismes permettant de rejouer, automatiser et paramétrer les attaques dans des environnements simulés, émulés ou représentatifs.
• Développer des scénarios couvrant différentes phases d’une chaîne d’attaque : accès initial, exploitation, élévation de privilèges, mouvements latéraux, manipulation de communications, persistance et actions sur l’objectif.
• Instrumenter les scénarios afin de disposer d’une vérité terrain (ground truth) permettant de comparer les attaques exécutées avec les événements effectivement détectés par la sonde.
• Définir des métriques et protocoles expérimentaux permettant d’évaluer notamment le taux de détection, les faux positifs/négatifs, le délai de détection et l’efficacité de la réponse.
• Mettre en œuvre une première campagne expérimentale et analyser les résultats afin d’identifier les limites du système et les axes d’amélioration.

 

Ce stage offre une opportunité de contribuer concrètement à l’innovation en cybersécurité défensive par l’usage de techniques d’IA agentique. Il sera co-encadré par la BL SCT et l’organisation cortAIx.

 

Votre profil

 

Étudiante en dernière année d'école d'ingénieur (bac+5), vous recherchez un stage de fin d'études de 6 mois.

Compétences obligatoires :

- Bonnes connaissances en cybersécurité et sécurité des systèmes ;

- Maîtrise de Python et/ou C/C++ ;

- Connaissances Linux et réseaux (TCP/IP, protocoles, analyse de trafic) ;

- Utilisation de Git ;

- Capacité à concevoir des expérimentations reproductibles et à analyser leurs résultats ;

- Anglais technique et scientifique

 

Compétences souhaitées :

- Sécurité offensive, penetration testing ou Red Team ;

- Connaissance de MITRE ATT&CK et/ou de référentiels de TTP ;

- Systèmes embarqués, Linux embarqué, IoT ou environnements cyber-physiques ;

- Outils d’émulation, virtualisation et conteneurisation : Docker, QEMU, machines virtuelles ;

- Outils de sécurité tels que Metasploit, Scapy, Nmap, Wireshark ou équivalents ;

- Connaissances des mécanismes IDS/IPS, EDR/XDR et de leurs méthodes d’évaluation

 

Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !