STAGE - Structure aware fuzzing H/F

Beschreibung:

Chez ST, nous croyons à la puissance de la technologie pour stimuler l'innovation et avoir un impact positif sur les personnes, les entreprises et la société. Nous sommes une entreprise mondiale de semi-conducteurs, et notre technologie avancée ainsi que nos puces constituent la partie invisible du monde dans lequel nous vivons aujourd'hui.

Lorsque vous rejoignez ST, vous faites partie d'une entreprise globale de plus de 115 nationalités et présente dans 40 pays, avec plus de 50 000 créateurs et fabricants de technologies microélectroniques à travers le monde ! Tous ensemble, nous formons une seule et même ST.

Développer des technologies nécessite plus que du talent : il faut des personnes incroyables qui comprennent la culture de collaboration et de respect. Il faut des personnes passionnées, et avec l'envie de bouleverser le statu quo, de repousser les limites et de stimuler l'innovation, tout en libérant leur potentiel.

ST a reçu la certification Top Employer France et le label HappyTrainees 2024 qui nous reconnaissent en tant qu'employeur de référence et démontrent notre engagement à placer l'humain au cœur de nos priorités.

A propos de vos missions
Vous intègrerez le CS Crypto LAB, le laboratoire chargé de l'évaluation des produits sécurisés de (COMPANY NAME). Au sein de cette équipe vous devrez participer au développement d'outils logiciels de fuzzing afin d'améliorer la couverture des tests sur les fonctions de sécurité des composants.
Le fuzzing est une technique d'analyse dynamique qui permet d'identifier des vulnérabilités dans un logiciel en injectant des données mutées aléatoires ou semi-aléatoires dans les entrées du logiciel. AFL++ est un fuzzer particulièrement connu et efficace qui a permis d'identifier une grande quantité de vulnérabilités, notamment dans des projets Open Source.
Les objectifs de ce stage sont :
* Développer un module de mutation "structure aware" ou "grammar based" pour le fuzzer AFL++
* Mettre en oeuvre ce module pour trouver des vulnérabilité sur les produits logiciels embarqués de ST
* Exploiter les vulnérabilité trouvées
Après vous être familiarisé avec les outils utilisés, vous implémenterez le module de mutation en python et vous l'appliquerez sur des produits embarqués.
A propos de vous
Master 2 ou troisième année école d'ingénieurs
Connaissances techniques :
* Développement logiciel C, assembleur ARM, python
* Compréhension et exploitation des vulnérabilités basées sur les corruptions mémoire (buffer overflows, ..)
* Emulation/simulation de processeur (Qemu, Unicorn, …)
* Techniques et moteurs de fuzzing (afl, afl++, libfuzzer, …)
* Développement embarqué

Nous encourageons tous les candidats et toutes les candidates, à postuler même s'ils ne répondent pas à tous les critères de l'offre car nous apprécions les profils variés et offrons des opportunités d'évolution et de formation. La diversité, l'équité et l'inclusion (DEI) font partie de la culture de notre entreprise. Notre vision DEI est : « Chez ST, vous pouvez être la vraie version de vous-même », nous valorisons les contributions de chacun et chacune, et avons une tolérance zéro pour toute forme de discrimination.

Nous rejoindre, c'est aussi opter pour un meilleur équilibre entre vie professionnelle et vie personnelle, et un environnement de travail offrant des opportunités égales. Des groupes de ressources dédiés aux femmes, aux LGBTQIA+, des possibilités d'organisation du travail hybrides font partie des nombreuses initiatives qui font de ST un endroit propice pour le développement de votre carrière.

Pour en savoir plus, visitez st.com/careers