Stage Ingénieur Cybersécurité H/F - CEA

Le CEA est un acteur majeur de la recherche, au service des citoyens, de l'économie et de l'Etat.

Il apporte des solutions concrètes à leurs besoins dans quatre domaines principaux : transition énergétique, transition numérique, technologies pour la médecine du futur, défense et sécurité sur un socle de recherche fondamentale. Le CEA s'engage depuis plus de 75 ans au service de la souveraineté scientifique, technologique et industrielle de la France et de l'Europe pour un présent et un avenir mieux maîtrisés et plus sûrs.

Implanté au coeur des territoires équipés de très grandes infrastructures de recherche, le CEA dispose d'un large éventail de partenaires académiques et industriels en France, en Europe et à l'international.

Les 20 000 collaboratrices et collaborateurs du CEA partagent trois valeurs fondamentales :

- La conscience des responsabilités
- La coopération
- La curiositéNous rejoindre, pour quoi faire ?
Le stage se focalisera sur le développement et le déploiement d'une plateforme de déception (modulaire, réaliste, discrète et furtive) pour attirer, observer et analyser des comportements malveillants.
La première phase du stage consistera à étudier l'architecture logicielle existante, permettant notamment pour tester ses fonctionnalités et évaluer ses critères de réalisme et de furtivité. Ensuite, vous développerez des modules spécifiques pour renforcer sa discrétion, améliorer son réalisme et l'interactivité avec l'attaquant. Par exemple, vous développerez un module de génération et déploiement dynamique de leurres numériques (faux serveurs, faux fichiers, etc...) en utilisant des outils de décision basés sur l'IA. Un état de l'art des différentes techniques devra ainsi être réalisé en amont des développements.
Une fois les modules développés, la plateforme de déception sera mise en ligne et évaluée. Les données collectées seront ensuite analysées pour identifier des améliorations potentielles de la plateforme et pour enrichir la base de données d'entraînement des modèles IA. Ces données, complexes, seront agrégées dans un outil de supervision Cet outil inclura des modules de visualisation 3D interactifs (en cours de développement par l'équipe DIGIT) afin de faciliter l'exploration de ces données complexes. Vous intégrerez cet outil de supervision, et adapterez certains modules de visualisation au contexte de la plateforme de déception.

Qu'attendons-nous de vous ?
- Etudiant(e) en Master / Ingénieur(e), Spécialité : Informatique
- Vous avez des connaissances en cybersécurité : environnements SOC[1], les outils de détection, les techniques et les protocoles de sécurité.
- Vous avez des compétences en développement Full Stack (Pyhton, JavaScript (Nodejs, ReactJs), Git, Docker, Docker compose.
- Des connaissances des modèles d'IA décisionnelle et IA générative seraient un plus.
- Vous êtes force de proposition. Vous avez une appétence pour l'innovation et les nouveautés.
- Vous savez communiquer sur vos travaux et expliquer votre démarche.

[1] Security Operation Center