STAGE 2020 – Cyber – Sécurité offensive : 0-day — Découverte et Exploitation , à l’aide d’AI Fuzzing

Description de l'offre

Airbus Cybersecurity SAS

Airbus is a global leader in aeronautics, space and related services. In 2018 it generated revenues of € 64 billion and employed a workforce of around 134,000. Airbus offers the most comprehensive range of passenger airliners. Airbus is also a European leader providing tanker, combat, transport and mission aircraft, as well as one of the world's leading space companies. In helicopters, Airbus provides the most efficient civil and military rotorcraft solutions worldwide.

Our people work with passion and determination to make the world a more connected, safer and smarter place. Taking pride in our work, we draw on each other's expertise and experience to achieve excellence. Our diversity and teamwork culture propel us to accomplish the extraordinary - on the ground, in the sky and in space.

Job Description

Coordonnées :
Vous pouvez postuler en ligne sur notre site carrières (https://www.airbus.com/careers.html) en joignant votre CV et votre lettre de motivation à cette offre d'emploi.
En soumettant votre CV ou votre candidature, vous consentez à ce qu'Airbus utilise et stocke les informations vous concernant à des fins de suivi de votre candidature ou de votre futur emploi. Ces informations ne seront utilisées que par Airbus

Description du poste :
Une offre de stage intitulée «Sécurité offensive : 0-day — Découverte et Exploitation, à l’aide d’AI Fuzzing» vient de s'ouvrir au sein d’Airbus CyberSecurity à Elancourt (78)

Le stagiaire sera intégré à une équipe pluridisciplinaire et dynamique assurant le leadership sur les aspects IA, Big Data et Cloud au sein d’Airbus Cybersecurity.

Ce stage pourra commencer à partir du 1er trimestre 2020 et sera d’une durée de 4 à 6 mois.

Ce stage permettra d’assurer votre montée en compétences, pour vous préparer ensuite à intégrer l’équipe.

Tâches et missions principales, responsabilités :
L'application de modèles d'IA et d'apprentissage automatique au fuzzing (AIF - AI Fuzzing) permet d’être en mesure d'élaborer et d’entrainer des programmes pour automatiser et accélérer la découverte d'attaques 0-day —.

L'AIF comprend deux phases : Découverte et Exploitation
Pendant la phase Découverte, le mécanisme d’AIF se renseigne sur les fonctionnalités et les exigences des éléments de la cible logicielle, y compris la structuration des données.
Ensuite, dans la phase d'exploitation, le mécanisme d’AIF commence intentionnellement à injecter des données malformées, à analyser les résultats, à moduler les données malformées ou les mécanismes de mitigation pour affiner l’attaque, et éventuellement forcer la cible en défaut, découvrant ainsi une vulnérabilité et un exploit en même temps.

L’objectif de ce stage est de proposer un outil permettant de mettre en œuvre l’AIF.

Dans un premier temps, le stagiaire effectuera un état de l’art sur les mécanismes et technologies employées ou en devenir sur le domaine.

Dans un second temps il étudiera et proposera ses propres concepts d’IA Fuzzer (AIF).

Dans un troisième temps il concevra et fera valider l’architecture logicielle d’une preuve de concept.

Enfin il développera la preuve de concept et l’exécutera contre un ensemble de codes exécutables (binaires compilés) de type noyau Linux, serveur http, hyperviseur, conteneur, etc...

Le stagiaire effectuera une présentation de l’avancement de ses travaux à mi-parcours à la communauté d’experts d’Airbus Cybersecurity.

Le stagiaire effectuera une présentation accompagnée d’une démonstration des résultats de ses travaux, au terme de son stage, à la communauté d’experts de l’ensemble du groupe Airbus.

Le stagiaire sera amené à participer à des événements internes et externes avec les entreprises innovantes du domaine (Google, Microsoft, etc...).

Le mode de fonctionnement choisit est agile (scrum)

Compétences requises :
Vous préparez un Bac+5 - Master 2 ou Ecole d’ingénieur dans le domaine des Technologies de l'Information ou une discipline apparentée avec majeure en IA ou Cybersécurité et vous possédez les compétences et les connaissances suivantes :

- Connaissances en IA : algorithmes de recherche approfondie.
- Connaissances en Cybersécurité : fonctionnement de malware, principes des IDS/IPS, principaux formats de traces (rfc 5424)
- Connaissances en Big Data : technologies de stockage colonnes, graphes, objets ou non structuré (le choix s’effectuera lors de l’implémentation), bus d’échanges haute performance (kafka).
- Capacité d’apprentissage élevée
- Esprit de synthèse
- Anglais courant
 

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.
Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.