25 days ago
Lyon, FranceIntern
Responsibilities
- Évaluer la sécurité de l’environnement Linux embarqué existant et identifier ses principales surfaces d’attaque.
- Analyser les exigences de cybersécurité du Cyber Resilience Act et de la Radio Equipment Directive applicables aux produits Witekio.
- Étudier et sélectionner des mécanismes tels que le secure boot, les mises à jour sécurisées, le matériel de confiance, le durcissement Linux, la gestion des permissions et l’isolation applicative.
- Intégrer les mesures retenues dans une plateforme Linux embarqué basée sur Yocto, en configurant le noyau et les recettes et images Yocto.
- Construire une preuve de concept fonctionnelle et reproductible destinée aux équipes d’ingénierie.
- Concevoir des expérimentations, tester les protections, analyser leurs limites et évaluer leur impact sur les performances et les usages.
- Formuler des recommandations concrètes et identifier d’éventuels contrôles de sécurité automatisables dans le processus de build.
Requirements
- Être étudiant(e) ingénieur(e) en fin de cursus avec un fort intérêt pour le logiciel embarqué et la cybersécurité.
- Avoir une bonne connaissance de Linux.
- Maîtriser le langage C et le scripting Bash.
- Être familier avec GCC, binutils, Git et les outils Unix standards.
- Démontrer de la curiosité technique, un esprit analytique, un goût pour l’expérimentation et une capacité d’apprentissage autonome.
- La connaissance de la configuration et de la compilation du noyau Linux ainsi qu’une expérience du Yocto Project sont appréciées.
- La connaissance du Secure Boot, du TPM, des mécanismes de sécurité Linux, de la sécurité embarquée, du CRA ou de la RED est un plus mais n’est pas requise.
Benefits
- Environnement technique collaboratif et multidisciplinaire à Lyon, avec des projets concrets de produits connectés.
- Culture de partage et d’autonomie, notamment via des Lunch & Learn.
- Accès aux Witekian Days et à des Hangouts mensuels d’information.
- Opportunités accessibles aux personnes en situation de handicap.
- Processus de recrutement en trois étapes : échange RH, test technique et échange technique avec l’équipe.
About Witekio
Witekio provides chip-to-cloud embedded software services for device makers, including systems consulting, BSPs, Linux/Android/RTOS firmware, middleware, connectivity, security, and application development. Its business model is services and consulting that help manufacturers move products from prototype to deployment and maintenance. Founded in 2001 and headquartered in Lyon, France, Witekio has been part of Avnet since 2019.