Stage - Évaluation de sécurité matérielle H/F

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'étude pour faire partie de notre équipe Security Evaluation & Analysis Lab.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

Au travers des activités de son CESTI (Centre d’Évaluation de la Sécurité des Technologies de l’Information, agréé par l’ANSSI), Almond évalue et analyse actuellement la sécurité de nombreux produits logiciels, avec une expertise reconnue sur la recherche de vulnérabilités touchant ces produits. Dans la continuité de cette expertise, Almond souhaite étendre ses capacités d'évaluation de la sécurité matérielle des produits. Une chaîne de sécurité ne s'arrête pas au logiciel : elle repose aussi sur le matériel qui l'héberge, et c'est précisément là que se cachent certaines des vulnérabilités les plus critiques.

Le stage proposé s’inscrit dans cette démarche de recherche de vulnérabilités. Il consistera à développer des méthodologies et techniques d’analyse basées sur des techniques offensives à part entière : rétro-ingénierie de PCB ou de firmware, exploitation d'interfaces de debug (JTAG, UART, SWD), extraction et analyse de mémoires flash, contournement de mécanismes anti-tmper, etc. Ces attaques matérielles permettent de faire tomber des protections que l'analyse logicielle seule ne peut jamais atteindre — un terrain de jeu exigeant, à la croisée de l'électronique, du bas niveau (bare metal, temps réel) et de la sécurité offensive.

Vos missions :

Le stage s’organisera de la manière suivante :

• Phase 1 : Montée en compétence sur la sécurité matérielle,

  • Identification des composants d’un PCB

  • Soudure/décapage

  • Protocoles de communications (JTAG, UART, SPI, …)

  • Extraction de mémoire flash

• Phase 2 : mise à jour des méthodologies et connaissances internes

• Phase 3 : développement d’outils dédiés

Compétences recherchées

• Programmation bas niveau (C, et idéalement notions de VHDL/Verilog) et systèmes Linux

• Curiosité pour le hardware hacking et la rétro-ingénierie

• Rigueur et autonomie dans la conduite d'analyses techniques

Profil recherché :

Étudiant(e) en dernière année d’ école d’ingénieur ou en Master 2, vous recherchez un stage de fin d’études de 6 mois en prévision d’une embauche.

• XXXXX

• XXXXX

• XXXXX

• XXXXX

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.

• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).

• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.

• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)

• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE

• Un package salarial et des primes de cooptations attractives

• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

• Entretien RH

• Rencontre avec un Opérationnel de la Practice

• Rencontre avec le Manager de la Practice

• Proposition finale

Informations supplémentaires :

• Stage de 6 mois - basé à Rennes

• Titre restaurant + Remboursement transport + Congés payés

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber : conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés. 

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Localisation et accès : Rennes