ALTERNANCE - Fuzzing Support H/F

Chez STMicroelectronics, nous sommes convaincus que la technologie est un moteur d\u2019innovation et a un impact positif pour les entreprises, les personnes et la soci\u00e9t\u00e9. \n\nEn tant qu\u2019acteur mondial des semiconducteurs, nos technologies de pointe et nos composants \u00e9lectroniques sont invisibles mais au c\u0153ur du monde d\u2019aujourd\u2019hui. \n\nRejoindre ST, c\u2019est int\u00e9grer une entreprise internationale riche de plus de 115 nationalit\u00e9s, pr\u00e9sente dans 40 pays, et rassemblant plus de 50 000 talents passionn\u00e9s et engag\u00e9s, tous unis par la volont\u00e9 de cr\u00e9er et d\u2019inventer la technologie de demain. \n\nInnover demande bien plus que des comp\u00e9tences techniques : cela n\u00e9cessite des personnes inspirantes, qui savent collaborer avec respect et enthousiasme. Des collaborateurs anim\u00e9s par la passion, pr\u00eats \u00e0 remettre en question le statu quo, \u00e0 faire avancer l\u2019innovation et \u00e0 r\u00e9v\u00e9ler leur plein potentiel. \n\nVenez vivre cette aventure avec nous et contribuez \u00e0 construire un futur plus intelligent et plus durable, en alliant responsabilit\u00e9 et innovation. \n\n \n\n\nNotre technologie commence avec vous. \n\nLes composants s\u00e9curis\u00e9s sont la clef de voute de nombreuses applications dans des domaines divers et vari\u00e9s tel que le bancaire, les t\u00e9l\u00e9communications, la t\u00e9l\u00e9vision num\u00e9rique, l\u2019identification (passeport, carte professionnelle de sant\u00e9) ou le contr\u00f4le d\u2019acc\u00e8s \u00e0 des ressources mat\u00e9rielles (TPM)\u2026 Ainsi, la production de composants s\u00e9curis\u00e9s d\u00e9passe largement les dizaines de milliards de pi\u00e8ces par an \u00e0 l\u2019\u00e9chelle mondiale.\n\nOr les composants s\u00e9curis\u00e9s sont menac\u00e9s depuis pr\u00e8s de vingt ans par des attaques mat\u00e9rielles et logicielles. Pour assurer que nos composants ne sont pas vuln\u00e9rables \u00e0 ces attaques, nous effectuons en interne des validations s\u00e9curitaires portant sur ces deux aspects.\n\nLe Secure lab regroupe des experts en s\u00e9curit\u00e9 logicielle et mat\u00e9rielle dans une organisation transverse pour apporter de la s\u00e9curit\u00e9 aux diff\u00e9rentes \u00e9quipes projets de ST. Le Secure lab a notamment la charge de mener les validations s\u00e9curitaires \u00e9voqu\u00e9es ci-dessus sur des produits ST.\n\nDans le cadre de ces \u00e9valuations, nous faisons entre autres des missions de fuzzing. Cela implique le d\u00e9veloppement d\u2019un fuzzer adapt\u00e9 \u00e0 chaque cible, le d\u00e9ploiement de ce fuzzer sur une ferme de calcul et enfin l\u2019analyse et la restitution des r\u00e9sultats (bugs et vuln\u00e9rabilit\u00e9s). Ce fuzzer est d\u00e9velopp\u00e9 en adaptant un framework de fuzzing et d\u2019\u00e9mulation interne bas\u00e9 sur AFL\u0026#43;\u0026#43; et unicorn.\n\nVous serez int\u00e9gr\u00e9 \u00e0 l\u2019antenne Rennaise du Secure lab. Vous aurez pour mission d\u2019\u00e9pauler les experts du Secure lab sur le d\u00e9veloppement de fuzzers, leurs d\u00e9ploiement et l\u2019analyse de leurs r\u00e9sultats.\n\nA propos de vos missions\n\nVous commencerez l\u2019alternance sur un projet simple et une sous-partie du p\u00e9rim\u00e8tre suivant pour \u00e9voluer au fil de votre alternance et de votre prise d\u2019exp\u00e9rience.\n\n * D\u00e9veloppement de fuzzers bas\u00e9s sur le framework de fuzzing interne (d\u00e9veloppement en C, fuzzing).\n * D\u00e9ploiement des fuzzers sur la ferme de calcul (conteneur, python).\n * Emulation de composants (d\u00e9veloppement C, embarqu\u00e9, \u00e9mulation logicielle).\n * Analyse des r\u00e9sultats : qualit\u00e9 du fuzzing, tri des bugs (s\u00e9curit\u00e9 logicielle, C / assembleur).\n * Vous travaillerez en \u00e9quipe et serez supervis\u00e9, \u00e0 mesure de votre autonomie, dans chacune de ces missions.\n\n\n\nA propos de vous\n\nVous \u00eates accept\u00e9 en master ou dipl\u00f4me d\u0027ing\u00e9nieur en informatique et cherchez une alternance de 2 ou 3 ans (respectivement en bac \u0026#43;3 ou bac \u0026#43;2).\n\nVous cherchez une alternance dans le domaine de la s\u00e9curit\u00e9 logicielle, avec des notions de s\u00e9curit\u00e9 mat\u00e9rielle. Vous aimeriez une alternance au p\u00e9rim\u00e8tre large, impliquant de nombreux domaines de comp\u00e9tences (qui se rajouteront progressivement).\n\nVous pr\u00e9f\u00e9rez une solution simple, mais efficace plut\u00f4t qu\u2019une solution id\u00e9ale ; de bonnes performances d\u2019ex\u00e9cution plut\u00f4t qu\u2019un d\u00e9veloppement facile ; des bugs complexes et exigeants plut\u00f4t qu\u2019un \u00e9ni\u00e8me stack-based buffer overflow.\n\nNous recherchons un esprit curieux, appliqu\u00e9, souhaitant d\u00e9velopper des comp\u00e9tences de d\u00e9veloppement bas-niveau et de s\u00e9curit\u00e9 logicielle, tout en touchant \u00e0 divers autres domaines.\n\nLes comp\u00e9tences attendues sont :\n\n * Bonne capacit\u00e9 d\u2019analyse.\n * Familier avec le d\u00e9veloppement logiciel et l\u2019algorithmie.\n * Bases de s\u00e9curit\u00e9 logicielle.\n\n\n\nDes notions de C/C\u0026#43;\u0026#43;, d\u2019assembleur, de python, Linux, conteneur, optimisation, git, d\u00e9veloppement embarqu\u00e9 ou attaques mat\u00e9rielles sont un plus.\n\nST est fi\u00e8re d\u2019\u00eatre certifi\u00e9e parmi les 17 entreprises mondiales \u00ab Global Top Employers 2025 \u00bb et d\u2019\u00eatre la premi\u00e8re et unique entreprise de semi-conducteurs \u00e0 recevoir cette distinction. ST a \u00e9t\u00e9 distingu\u00e9e dans ce classement gr\u00e2ce \u00e0 sa d\u00e9marche d\u2019am\u00e9lioration continue, se d\u00e9marquant notamment par son engagement en mati\u00e8re d\u2019\u00e9thique et d\u2019int\u00e9grit\u00e9, de sens et de valeurs, d\u2019organisation et de gestion du changement, ainsi que par sa strat\u00e9gie commerciale et ses performances. En France, ST a \u00e9galement obtenu la lab\u00e9lisation Happy Trainee 2025. \n\nNous cultivons un environnement de travail inclusif et diversifi\u00e9, o\u00f9 la discrimination n\u2019a pas sa place. Notre ambition est de recruter et de fid\u00e9liser des talents refl\u00e9tant la richesse des soci\u00e9t\u00e9s dans lesquelles nous \u00e9voluons. \n\nNous nous engageons \u00e0 l\u2019\u00e9quit\u00e9 dans le d\u00e9veloppement des carri\u00e8res, les opportunit\u00e9s professionnelles et la r\u00e9mun\u00e9ration. \n\nChez ST, nous encourageons les candidats qui ne remplissent pas forc\u00e9ment tous les crit\u00e8res \u00e0 postuler, car nous croyons en la richesse des parcours vari\u00e9s et offrons de r\u00e9elles opportunit\u00e9s d\u2019apprentissage et d\u2019\u00e9volution. La diversit\u00e9, l\u2019\u00e9quit\u00e9 et l\u2019inclusion sont des valeurs fondamentales qui fa\u00e7onnent notre culture d\u2019entreprise. \n\nPour d\u00e9couvrir toutes nos opportunit\u00e9s, rendez-vous sur st.com/careers. \n