Ingénieur d’étude : Étude Systématique des Canaux Auxiliaires sur Microarchitectures ARM Modernes (H/F)
Référence : UMR6074-DANDEA-001
- Fonction publique : Fonction publique de l'État
- Employeur : Centre national de la recherche scientifique (CNRS)
- Localisation : 35042 RENNES (France)
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert uniquement aux contractuels
- Nature du contrat Non renseigné
- Expérience souhaitée Non renseigné
-
Rémunération (fourchette indicative pour les contractuels) de 2.466,68 € à 3.185,96 € bruts selon expérience € brut/an
- Catégorie Catégorie A (cadre)
- Management Non renseigné
- Télétravail possible Non renseigné
Vos missions en quelques mots
Missions :
Apporter une analyse approfondie des microarchitectures basées sur ARM afin d’identifier le possible portage d’attaques identifiées sur x86 ou de nouvelles attaques exploitant des vulnérabilités propres aux caractéristiques de cette microarchitecture. Plus précisement, l’ingenieur· e se concentrerait sur l’étude des différentes architectures de cache disponible sur ARM, en particulier sur des architectures nouvelles de type big.LITTLE.
Ces travaux sont préliminaires à l’exploitation de vulnérabilités dans des implémentations cryptographiques basées sur les codes tordus.
Activités :
- Familiarisation avec les attaques microarchitecturales, en particulier concernant les processeurs et SoC ARM.
- Caractérisation des différentes variations de microarchitectures disponibles sur le marché et de la faisabilité des attaques sur le cache basée sur l’état de l’art
- Développement de méthodes heuristiques permettant d’identifier les caractéristiques d’attaques (nombre et tailles du cache, inclusivité, disponibilité de certaines instructions)
- Développement d’une suite d’outil générique permettant cette caractérisation sur différentes plateformes.
- Identification de nouvelles techniques d’attaques en fonction des résultats précédents.
- Applications à l’étude de la sécurité des implémentations cryptographiques basées sur les codes tordus.
Contexte de travail :
L'Institut de Recherche en Informatique et Systèmes Aléatoires (IRISA) est une Unité Mixte de Recherche (UMR) fondée dans les années 1970 par l'Université de Rennes. Progressivement, d'autres tutelles l'ont rejoint : le CNRS, l’INSA Rennes, Inria, l’ENS Rennes, l’UBS, IMT Atlantique et Centrale Supélec. Aujourd’hui, IRISA est l'une des plus grandes UMR de Bretagne.
En 2022, l’institut comptait 767 chercheurs et enseignants-chercheurs, répartis dans une quarantaine d’équipes-projets.
IRISA oriente ses travaux selon sept axes stratégiques : cybersécurité, intelligence artificielle, frugalité et green IT, arts et patrimoine culturel, biologie et santé, agronomie et environnement, territoires intelligents.
Le candidat ou la candidate intègrera l'équipe-projet Cryptographie Appliquée et Sécurité des Implémentations (CAPSULE), qui appartient au département Systèmes sécurisés et large échelle de l'IRISA. Elle regroupe quatre chercheurs Inria, deux maîtres de conférences et un professeur de l'Université de Rennes, ainsi que plusieurs doctorants et stagiaires.
Les travaux se feront en collaboration étroite avec l'équipe SUSHI, dont les recherches visent à évaluer et augmenter le niveau de sécurité des plates-formes informatiques existantes et futures, à l'interface logiciel/matériel
Profil recherché
Competences :
- Formation ou expériences professionnelles en informatique, et à fortiori en cybersécurité.
- Connaissance en microarchitecture, plus particulièrement ARM.
- Maîtrise du C
- Des connaissances en développement d’applications Android ou développement Web seront un plus.
- Des connaissances en mathématiques (en particulier algèbre et théorie des nombres) et en cryptographie seront un plus
Contraintes et risques :
Niveau d'études minimum requis
- Niveau Niveau 7 Master/diplômes équivalents
- Spécialisation Informatique, traitement de l'information, réseau de transmission des données
Langues
- Français Seuil
Qui sommes-nous ?
Le Centre national de la recherche scientifique est un organisme public de recherche pluridisciplinaire placé sous la tutelle du ministère de l’Enseignement supérieur, de la Recherche et de l’Innovation.
C’est l’une des plus importantes institutions publiques au monde : 33 000 femmes et hommes (dont plus de 16 000 chercheurs et plus de 16 000 ingénieurs et techniciens), en partenariat avec les universités et les grandes écoles, y font progresser les connaissances en explorant le vivant, la matière, l’Univers et le fonctionnement des sociétés humaines.
Depuis plus de 80 ans, le CNRS développe des recherches pluri et interdisciplinaires sur tout le territoire national, en Europe et à l’international. Le lien étroit entre ses missions de recherche et le transfert vers la société fait du CNRS un acteur clé de l’innovation en France et dans le monde.
Le partenariat qui lie le CNRS avec les entreprises est le socle de sa politique de valorisation et les start-ups issues de ses laboratoires témoignent du potentiel économique de ses travaux de recherche.
À propos de l'offre
-
Le Centre national de la recherche scientifique est l’une des plus importantes institutions publiques au monde : 34 000 femmes et hommes (plus de 1 000 laboratoires et 200 métiers), en partenariat avec les universités et les grandes écoles, y font progresser les connaissances en explorant le vivant, la matière, l’Univers et le fonctionnement des sociétés humaines. Depuis plus de 80 ans, y sont développées des recherches pluri et interdisciplinaires sur tout le territoire national, en Europe et à l’international. Le lien étroit que le CNRS tisse entre ses missions de recherche et le transfert vers la société fait de lui un acteur clé de l’innovation en France et dans le monde. Le partenariat qui le lie avec les entreprises est le socle de sa politique de valorisation et les start-ups issues de ses laboratoires (près de 100 chaque année) témoignent du potentiel économique de ses travaux de recherche.
-
Vacant
-
Conceptrice / Concepteur
