STAGE - développement pentest pour systèmes embarqués (H/F)

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Notre savoir-faire technologique

• Notre attention portée à l’équilibre des collaborateurs

• Un environnement inclusif et bienveillant

• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Votre mission ?

Ce stage vise à concevoir, implémenter et déployer des outils et méthodologies pour identifier les vulnérabilités et proposer des contre-mesures adaptées aux environnements contraints des systèmes embarqués. 

Vos missions sont les suivantes :

• Analyse des systèmes embarqués cibles

• • Étudier les architectures matérielles et logicielles des systèmes embarqués (microcontrôleurs, FPGA, protocoles de communication, …)
  • Identifier les points d’entrée potentiels pour des attaques (interfaces physiques, réseaux, firmware, etc.)
  • Analyser les vulnérabilités connues et les scénarios d’attaque spécifiques aux systèmes embarqués
  •  

• Développement d’outils de pentest

• • Développement de scripts pour automatiser des tests de sécurité
  • Création de payloads personnalisés pour tester les vulnérabilités

• Exécution de tests de sécurité / Pentest actif :

• • Réalisation de tests d’intrusion sur des systèmes embarqués (simulés ou réels).
  • Identification des failles critiques (ex : défauts de chiffrement, authentification faible, vulnérabilités matérielles).
  • Documentation des vulnérabilités découvertes (rapports techniques, preuves de concept).
  • Proposition de correctifs et contre-mesures (mises à jour de firmware, durcissement du système, …)

• Amélioration continue et standardisation (création de checklist de durcissement, automatisation des tests pour une intégration en CI/CD, …)

Votre profil

• Vous êtes en troisième année d'école d'ingénieur ou en Master 2, à la recherche d’un stage d’une durée de 6 mois.
• Vous disposez de solides compétences encybersécurité ainsi qu’enélectronique ou systèmes embarqués
• Une première expérience en pentest constitue un atout
• Vous faites preuve de rigueur, d’ouverture d’esprit, d’écoute active, de bonnes capacités de communication, ainsi que de flexibilité,curiosité intellectuelle et proactivité.

Si vous vous reconnaissez dans ce profil, ce stage est fait pour vous !

Le mot de l’équipe

Dans un monde où les systèmes embarqués sont de plus en plus ciblés, la cybersécurité n’est plus une option, mais une nécessité critique. Ce stage vous permettra de développer une expertise rare et recherchée : savoir attaquer pour mieux défendre. Une compétence clé pour votre carrière !