Analyse et recommandations de sécurité d'un protocole pour les systèmes industriels (OPC UA)

Stagiaire école
Poste à pourvoir immédiatement
Paris 15e Arrondissement, Paris, Île-de-France, France
Diplôme d'ingénieur, Master 2 ou titre équivalent de niveau Bac + 5
Spécialiste sécurité d'un domaine technique
Expérience pro : Débutant ou jeune diplômé
A définir selon expérience mensuel net
A définir selon expérience annuel brut
(selon expérience)

Descriptif de l’offre

Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l’affaire de tous ! 

Au sein de la Sous-direction expertise (SDE), le Bureau Sécurisation des Systèmes (BSS) a entre autres la mission d’analyser différentes solutions déployées dans les systèmes d'information.

Un système industriel (transports, manufacture, pharmaceutique,  etc.) est composé d'éléments interconnectés entre eux afin de réaliser le processus de production. Le protocole OPC UA permet la communication, de façon sécurisée, des différents constituants d'un système industriel.

L’objectif de ce stage est de :

  • comprendre les particularités techniques de ce protocole ;
  • mettre en œuvre une maquette intégrant les différents constituants d'un système industriel qui communiquent avec le protocole OPC UA ;
  • analyser les mécanismes de sécurité du protocole selon les référentiels normatifs mais également à l'aide de la maquette ;
  • développer des scripts mettant en lumière des faiblesses ou vulnérabilités identifiées lors de l’analyse ;
  • identifier les recommandations pour une mise en  œuvre sécurisée du protocole.

Profil recherché

Formation

  • Bac +4/5 - École d'ingénieur ou formation universitaire en informatique


Compétences requises

  • Notions en sécurité informatique
  • Maîtrise d’un langage de script (Bash, Shell, Python)


Qualités souhaitées

  • Autonomie
  • Curiosité
  • Ouverture d’esprit
  • Rigueur

Process de recrutement

  • Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations et convenir d'une date d'entretien le cas échéant.
  • Les entretiens de sélection pourront être menés en visio-conférence ou en présentiel par l’employeur accompagné par la division des ressources humaines.
  • Des tests techniques pourront vous être proposés.
  • Vous serez informé(e) des suites données à votre candidature.
  • Le poste proposé nécessitant d'avoir accès à des informations relevant du secret de la défense nationale, vous ferez l'objet d'une procédure d'habilitation.