Au sein de notre équipe Broadband Gateway, vous participerez à l'amélioration de la sécurité des passerelles résidentielles (box Internet) utilisées par des millions d'abonnés à travers le monde.

VOTRE FEUILLE DE ROUTE :

Les passerelles résidentielles reposent sur des plateformes Linux embarquées exécutant de nombreux services critiques. Face aux enjeux croissants de cybersécurité, nous souhaitons étudier et valider de nouveaux mécanismes de protection permettant de renforcer la résilience de nos middlewares face aux attaques, aux compromissions et aux modifications non autorisées du système.

Encadré(e) par des experts logiciels et cybersécurité, vous contribuerez à la réalisation d'un Proof of Concept (POC) visant à évaluer et intégrer plusieurs technologies de sécurité natives de Linux embarqué.

Avec les ingénieurs logiciels et sécurité de l'équipe, vos missions seront les suivantes :

·       Participer à la sécurisation des passerelles résidentielles Broadband Gateway.

·       Étudier les mécanismes de protection Linux adaptés aux systèmes embarqués.

·       Concevoir et mettre en œuvre une architecture de sécurité renforcée pour les middlewares embarqués communautaire open-source.

·       Évaluer et intégrer des technologies telles que : AppArmor (contrôle d'accès obligatoire), dm-verity (vérification d'intégrité des partitions), systèmes de fichiers en lecture seule, exécution de services avec des privilèges minimaux (non-root), mécanismes de détection d'intrusion et de modification du système.

·       Définir et réaliser les tests unitaires et les tests de validation du POC.

·       Mesurer les impacts fonctionnels et les performances des solutions retenues.

·       Documenter les choix d'architecture et les résultats obtenus.

·       Participer aux phases d'intégration sur plateformes Linux embarquées.

·       Interagir avec vos pairs à l'international au sein des différentes équipes de développement et d'architecture.

·       Présenter les résultats et recommandations aux équipes produit et cybersécurité.

Cette mission vous permettra d'acquérir une expérience concrète dans la cybersécurité des systèmes embarqués utilisés à grande échelle et de contribuer directement au renforcement de la sécurité de produits déployés mondialement.

QUI ETES VOUS ?

·       Anglais courant indispensable pour évoluer dans un environnement international.

·       Formation supérieure de type École d'Ingénieur ou Master avec une spécialisation en cybersécurité.

·       Solides connaissances des systèmes Linux et appétence pour la cybersécurité des systèmes embarqués.

·       Intérêt pour les mécanismes de sécurité OS : contrôle d'accès, intégrité système, sandboxing, durcissement Linux.

·       Connaissances en développement logiciel (C/C++ ou scripts Shell/Python) appréciées.

·       Curiosité technique, goût pour l'expérimentation et connaissances de Yocto, buildroot et/ou openWRT.

·       Capacité d'analyse et de synthèse.

·       Rigueur et méthode dans la conduite des tests et la documentation.

·       Sens prononcé de la confidentialité et de la protection des informations.

·       Autonomie, esprit d'équipe et excellent relationnel.

·       Force de proposition et capacité à travailler dans un contexte innovant et challengeant.

Sagemcom est une entreprise handi-accueillante.

Ce que nous offrons :
-Un cadre de travail stimulant dans une entreprise internationale et engagée
-Un management de proximité et une grande autonomie dans les missions
-CE, conciergerie, coiffeur, salle de sport et restaurant d’entreprise