L’équipe de cybersécurité I&C travaille sur un framework de génération automatique de scripts de durcissement. Ce framework inclue des librairies de fonctions unitaires pour différents systèmes d’exploitation Linux et Windows permettant de répondre à des exigences cybersécurité standardisées.

Dans le framework MITRE ATT&CK, les mitigations représentent des concepts de sécurité et des classes de technologies qui peuvent être utilisées afin d’empêcher la réussite de l’exécution d’une technique d’attaque.

Le stage consiste à réaliser une analyse de la couverture de mitigations MITRE ATT&CK (ICS et Entreprise) par ces fonctions unitaires afin de supporter l’analyse de la robustesse de durcissement de machines durcies vis-à-vis de scénarios d’attaque prédéfinis.

Les activités du stage incluent :

• Analyse des fonctions unitaires de sécurité du framework de l’équipe
• Analyse du framework MITRE ATT&CK
• Réalisation d’une analyse de couverture
• Exploitation des données sur un scénario d’attaque type APT (Advanced Persistent Threat).

Vous préparez une formation de niveau Bac +4/+5en école d’ingénieurs ou équivalent universitaire avec une option ou une spécialisation en cybersécurité ou d’informatique.

Vous faites preuve de rigueur et d'autonomie et possédez les compétences suivantes:

• Connaissance des environnements Linux et Windows
• Connaissance de méthodes d’analyse de risque type EBIOS RM
• Notion de scripting en shell