Sécurisation d'Un Agent de Détection et de Réponse pour les Systèmes Embarqués H/F - 38

Le CEA est un acteur majeur de la recherche, au service des citoyens, de l'économie et de l'Etat.

Il apporte des solutions concrètes à leurs besoins dans quatre domaines principaux : transition énergétique, transition numérique, technologies pour la médecine du futur, défense et sécurité sur un socle de recherche fondamentale. Le CEA s'engage depuis plus de 75 ans au service de la souveraineté scientifique, technologique et industrielle de la France et de l'Europe pour un présent et un avenir mieux maîtrisés et plus sûrs.

Implanté au coeur des territoires équipés de très grandes infrastructures de recherche, le CEA dispose d'un large éventail de partenaires académiques et industriels en France, en Europe et à l'international.

Les 20 000 collaboratrices et collaborateurs du CEA partagent trois valeurs fondamentales :

- La conscience des responsabilités
- La coopération
- La curiositéVotre Stage :
Un Endpoint Detection and Response (EDR) permet de surveiller l'activité d'un ensemble d'appareils afin d'y détecter l'exécution d'actions malveillantes et ainsi lever une alerte en cas d'activité suspecte. Un agent est déployé sur chacun des dispositifs à protéger, à la manière d'un antivirus, mais ils deviennent alors des cibles privilégiées pour des attaquants souhaitant compromettre un ou plusieurs dispositifs.
L'objectif de ce stage est donc d'explorer les différents mécanismes permettant de sécuriser un agent EDR pour des cibles embarquées ARM (type STM32MP1 ou Raspberry Pi) ou RISC-V, de les implémenter, et de tester leur robustesse.
Une première piste pourrait être l'intégration de la logique de détection en environnement sécurisé TEE (Trusted Execution Environment).
Au sein du Laboratoire des Systèmes Embarqués Sécurisés (LSES) du Service Sécurité des Systèmes Electroniques et des Composants (SSSEC), le.a candidat.e évoluera dans un environnement favorable à la recherche sur la sécurisation de méthodes de détection de malwares pour les systèmes embarqués.