Stage ingénieur étude des LSM SELinux et AppArmor H/F/X

Bienvenue chez Eviden, acteur clé du numérique de prochaine génération et leader mondial du cloud, du calcul avancé et de la sécurité !
Eviden opère dans tous les secteurs d’activité, et fait rayonner son expertise sur l’ensemble du continuum numérique. Nous rejoindre, c’est à la fois une opportunité exaltante de contribuer au futur de la tech et d’agir pour le bien commun, tout en bénéficiant d’un environnement équitable et inclusif, entouré d’experts de haut niveau !
Aujourd’hui, et pour les générations à venir, ouvrons le champ des possibles.
Vous êtes curieux, inventif et audacieux ? Rejoignez la #TeamEviden !

Stage :

Etude des LSM SELinux et AppArmor pour les applications clientes de Trustway Proteccio.

Trustway Proteccio est un module matériel de sécurité (Hardware Security Module – HSM). Cet équipement physique génère, stock et protège des clefs cryptographiques et effectue des opérations cryptographiques sensibles. Son composant matériel cryptographique respecte les normes de sécurité les plus strictes et est certifié Critères communs EAL4+ et ANSSI QR (Qualification Renforcée). Son système d’exploitation GNU/Linux est durci minimaliste et immuable. Trustway Proteccio est accompagné d’un kit de développement constitué d’applications d’administration, de test, d’une librairie PKCS#11 et des manuels pour utiliser Trustway Proteccio en PKCS#11 à travers TLS. Dans un contexte de défense en profondeur en pleine intensification chez nos utilisateurs, nous vous proposons d’étudier les LSM (Linux Security Module) SElinux et AppArmor et d’enrichir le kit de développement de Trustway Proteccio avec des démonstrateurs PKCS#11 simples (signature de document, chiffrement de données, génération de clefs) encadrés par une politique d’accès SELinux et/ou AppArmor.

Missions principales :

• Étude des LSMs AppArmor et SELinux ;
• Prise en compte des règles et recommandations de l’ANSSI en matière de durcissement de l’OS ;
• Formation en PKCS#11 et réalisation d’applications en PKCS#11 ;
• Rédaction de politique de sécurité SELinux ou AppArmor pour des démonstrateurs PKCS#11 et/ou l’application d’administration de Trustway Proteccio ;
• Audit et test d’intrusion de la solution ;
• Rédaction de note d’application pour l’utilisation de Trustway Proteccio depuis des distributions linux usuelles avec ou sans SELinux et AppArmor : Debian, Rocky Linux, Alpine Linux, Ubuntu ...
• Prise en main de l’environnement de validation pour réaliser les tests des non-régressions ;
• Rédaction d’un guide de bonne pratique avec AppArmor ou SELinux avec TrustWay Proteccio.

Profil recherché :

Le candidat idéal possède une formation en programmation système, en défense des systèmes d’information, en cybersécurité avec des connaissances en cryptographie. Une appétence pour les technologies embarquées et l’électronique numérique pourra être appréciée pour la poursuite du stage. Une forte curiosité pour les technologies de sécurité et les enjeux liés à l’informatique quantique sera un atout majeur. Ce stage représente une opportunité unique de travailler sur des technologies de pointe qui joueront un rôle crucial dans la sécurité de l’ère post-quantique. Vous rejoindrez une équipe dynamique et innovante, au sein de laquelle vous pourrez développer vos compétences techniques tout en contribuant à la sécurisation des systèmes de demain.

Localisation du poste : Les Clayes-sous-Bois (78)

Chez Eviden, diversité, équité et inclusion sont au cœur de notre politique RH. Nos métiers sont tous ouverts aux personnes en situation de handicap et ce, quelle que soit la nature de celui-ci. Grâce à nos programmes qui soutiennent toutes les diversités, nos collaborateurs et collaboratrices sont pleinement impliqués pour faire vivre cette culture de l’inclusion.

Rejoignez notre communauté!