Offers “Airbus”

days ago Airbus

STAGE 2021 - Simulation de vie réaliste et à grande échelle pour détection d’intrusion (Security Deceptive) (h/f)

  • Stage
  • Rennes (Ille-et-Vilaine)
  • Infra / Networks / Telecom

Job description



Airbus Cybersecurity SAS

Airbus is a global leader in aeronautics, space and related services. In 2019 it generated revenues of € 70.5 billion and employed a workforce of around 134,000. Airbus offers the most comprehensive range of passenger airliners. Airbus is also a European leader providing tanker, combat, transport and mission aircraft, as well as one of the world’s leading space companies. In helicopters, Airbus provides the most efficient civil and military rotorcraft solutions worldwide.

Our people work with passion and determination to make the world a more connected, safer and smarter place. Taking pride in our work, we draw on each other's expertise and experience to achieve excellence. Our diversity and teamwork culture propel us to accomplish the extraordinary - on the ground, in the sky and in space.

Job Description

1. Contexte du stage

Pour des raisons de coût et de sécurité, l'étude automatisée de comportements suspects s'effectue à l'aide d'infrastructures virtualisées simulant des interactions plus ou moins complexes avec le système étudié (exemple : communications réseaux, appels systèmes, actions utilisateurs). En opposition, les attaquants cherchent à préserver leur arsenal par la détection de ces environnements virtualisés. La simulation d'environnements toujours plus complexes et réalistes, sans altérer la sécurité de l'analyse, reste aujourd'hui un problème ouvert.

En effet, la génération automatisée de vie sur un système d’information reste de nos jours une problématique complexe à mettre en œuvre, que ce soit :

· 
Sur l’axe technique, par le développement d’une infrastructure agnostique aux systèmes cibles, mais présentant des caractéristiques spécifiques comme une empreinte très faible ou une autonomie accrue sur le système hôte.

· 
Sur l’axe organisationnel, par le développement de profils utilisateurs basés sur des comportements « réels » et permettant de décrire, de façon non déterministe, l’activité d’un utilisateur sur un réseau d’entreprise.

L’objectif du stage est de participer aux travaux de génération de vie, que ce soit par le développement d’un agent (Windows 10) et par la modélisation du comportement humain sur la base de profils utilisateur (génération par modèles statistiques,…).

2. Déroulement et objectifs du stage

Le stage se déroulera en plusieurs phases :

Etat de l’art des travaux relatifs à la modélisation du comportement humain et définition du périmètre d’étude (limite(s) de la modélisation, identification d’un corpus  d’actions caractéristiques d’un profil utilisateur,…). Caractérisation du système (architecture deux tiers : « agent » et « enregistreur ») permettant de gérer les bases de profils et de les « exécuter » sur le ou les systèmes hôtes. Développement des modules « agent » (cible Windows 10) et « enregistreur ». Rédaction d’un rapport synthétisant la démarche et les résultats obtenus.

Ce stage vous permettra d’avoir une bonne connaissance de l’entreprise et de ses processus et par conséquent, une meilleure compréhension favorisant votre futur développement.

3. Compétences souhaitées

· 
Niveau d’étude : BAC+5

· 
Bonnes compétences en sécurité informatique (méthodes d’évasion, fonctionnement des rootkits,…)

· 
Bonnes connaissances en systèmes d’exploitation (Windows, Linux)

· 
Maitrise d’au moins un langage de script (Python, Ruby)

· 
Connaissances en développement système (Windows 10)

· 
Une bonne autonomie, un esprit de synthèse et d’excellentes capacités rédactionnelles sont attendus

· 
Anglais écrit requis

Dynamique, doté d'un excellent relationnel, passionné(e) par votre métier et avec le goût du service.

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.
Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.