YP

Stage - Etude de la sécurité du protocole industriel Profibus-DP - H/F

EDF

Stage Informatique, Télécommunications, Web Département de l'Essonne

Détails de l'offre

Contexte technique :


La R&D d'EDF (2000 chercheurs) a pour missions principales de contribuer à l'amélioration de la performance des unités opérationnelles du groupe EDF, d'identifier et de préparer les relais de croissance à moyen et long termes. Ces missions s’appuient fortement sur les dernières innovations numérique et s’appliquent à la fois sur les systèmes d’information traditionnels ainsi que sur les systèmes d’information industriels (ICS/SCADA). Or, l’évolution des systèmes d’information vers le numérique impliquent de nouveaux risques et de forts enjeux dans le domaine de la sécurité informatique. La réponse à ces enjeux nécessite des travaux de recherches important sur l’ensemble des thématiques de la sécurité informatique.


C’est dans ce contexte que le groupe IRC (Innovation et Recherche en Cybersécurité) de la R&D d’EDF est en charge d’étudier, développer et proposer des solutions de sécurité pour le domaine industriel aux différentes directions métiers d’EDF.


 


Objectifs et contenu du stage :


L’objectif de ce stage est de monter en compétences et d’améliorer le niveau de sécurité des équipements et systèmes industriels utilisant le protocole de communication Profibus-DP.


Plus concrètement, le stage se compose des parties suivantes, dans l’ordre :


  • mettre en place les outils matériels et logiciels permettant d’interfacer un PC sous Linux avec un réseau Profibus ;

  • à réaliser un audit de sécurité des différents protocoles et équipements à l’aide de méthodes telles que la retro conception (reverse) ou le fuzzing réseaux ;

  • identifier des scenarii d’attaques sur ces protocoles : MiTM, leurrage et entrave, puis développer des outils pour les mettre en œuvre ;

  • Identifier et mettre en place des outils de remédiation ou de surveillance des scenarii d’attaques.

Ces travaux s’appuieront sur des études similaires réalisées au sein de l’équipe et complèteront un kit de démonstration et de sensibilisation aux attaques.


Le stage se déroulera sur le site EDF R&D Paris-Saclay situé à Palaiseau (91120).



Formation :


  • Bac +5 école ingénieur ou Master en informatique, idéalement avec une spécialisation en sécurité.

  • Les candidatures de niveau inférieur à Bac +5 seront ignorées.

Compétences requises :


  • Bonnes connaissances d’au moins un langage de développement, python de préférence ;

  • Bonnes connaissances des protocoles réseaux (OSI, Wireshark, Scapy) ;

  • Connaissances en informatique embarquée ;

  • Connaissance des bases sur les automates programmables industrielles ;

  • Connaissances des systèmes Linux ;

  • Fort intérêt pour la sécurité (cryptographie, méthodes d’attaques, mesures de protections, …).

Qualités recherchées :


  • Esprit critique et de synthèse ;

  • Autonomie et force de proposition ;

  • Ouverture sur de nouvelles problématiques.

Tu souhaites postuler à cette offre ? Utilise le formulaire de candidature !

Postuler

En cliquant sur « Postuler maintenant », vous acceptez que vos données soient transmises au recruteur qui a publié cette offre. La société Yupeek s’engage pour la protection des données à caractère personnel. Vous bénéficiez d’un droit d’accès, de rectification, d’opposition, de suppression et de portabilité de vos données, ainsi que du droit d’obtenir la limitation de leur traitement. Vous pouvez exercer vos droits en contactant le Délégué à la protection des données (DPO) de Yupeek par mail à dpo@yupeek.com, ou par courrier à Yupeek - à l’attention du DPO, 11 rue Pierre Simon de Laplace 57070 Metz. Vous disposez également de la possibilité d’introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données n’est pas effectué conformément aux dispositions applicables. Pour en savoir plus sur la gestion de vos données et de vos droits vous pouvez consulter notre politique de protection des données à caractère personnel.

Upload ton CV

{$ jobofferController.cv_errors $}

Annonces similaires

{$ s.title $}
{$ s.location $}