Skip to content
Almond

Stage - Évaluation de sécurité matérielle H/F

Rennes, FranceHybrid · France
Security Evaluation and Analysis Lab
POSTED 1 OCTVERIFIED 14H AGO
Apply Ask
Role
40 days opentrue age
Posted 1 Oct
Pay
€27k–€42kno pay posted
Market p25–p75
€27k–€42k
France · n=498 · 365d to 6 Nov
CompanyAlmond →
51open roles
Opened · 30d
+0
Closed · 30d
−9
7d of snapshots · 30d window
Market
416,862open · Other
Opened · 7d
+22,3165% of open
All other
624,528open
All tracked boards · live 10 Nov · n=416,862

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'étude pour faire partie de notre équipe Security Evaluation & Analysis Lab.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

Au travers des activités de son CESTI (Centre d’Évaluation de la Sécurité des Technologies de l’Information, agréé par l’ANSSI), Almond évalue et analyse actuellement la sécurité de nombreux produits logiciels, avec une expertise reconnue sur la recherche de vulnérabilités touchant ces produits. Dans la continuité de cette expertise, Almond souhaite étendre ses capacités d'évaluation de la sécurité matérielle des produits. Une chaîne de sécurité ne s'arrête pas au logiciel : elle repose aussi sur le matériel qui l'héberge, et c'est précisément là que se cachent certaines des vulnérabilités les plus critiques.

Le stage proposé s’inscrit dans cette démarche de recherche de vulnérabilités. Il consistera à développer des méthodologies et techniques d’analyse basées sur des techniques offensives à part entière : rétro-ingénierie de PCB ou de firmware, exploitation d'interfaces de debug (JTAG, UART, SWD), extraction et analyse de mémoires flash, contournement de mécanismes anti-tmper, etc. Ces attaques matérielles permettent de faire tomber des protections que l'analyse logicielle seule ne peut jamais atteindre — un terrain de jeu exigeant, à la croisée de l'électronique, du bas niveau (bare metal, temps réel) et de la sécurité offensive.

Vos missions :

Le stage s’organisera de la manière suivante :

Phase 1 : Montée en compétence sur la sécurité matérielle,

Identification des composants d’un PCB

Soudure/décapage

Protocoles de communications (JTAG, UART, SPI, …)

Extraction de mémoire flash

Phase 2 : mise à jour des méthodologies et connaissances internes

Phase 3 : développement d’outils dédiés

Profil recherché

Étudiant(e) en dernière année d’ école d’ingénieur ou en Master 2, vous recherchez un stage de fin d’études de 6 mois en prévision d’une embauche.

Compétences recherchées

Programmation bas niveau (C, et idéalement notions de VHDL/Verilog) et systèmes Linux

Curiosité pour le hardware hacking et la rétro-ingénierie

Rigueur et autonomie dans la conduite d'analyses techniques

Ce que nous offrons

Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.

Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).

Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.

Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)

Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE

Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

Entretien RH

Rencontre avec un Opérationnel de la Practice

Rencontre avec le Manager de la Practice

Proposition finale

Informations supplémentaires

Stage de 6 mois - basé à Rennes

Titre restaurant + Remboursement transport + Congés payés

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber : conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Localisation et accès : Rennes

Source · AlmondFirst seen 4 Nov1 editsOriginal ↗