Partout dans le monde, grâce aux solutions innovantes conçues et fabriquées par ses équipes, Sagemcom permet au plus grand nombre d'accéder au haut débit Internet, aux divertissements, et à une énergie maîtrisée. Entreprise à mission depuis 2022, Sagemcom est leader technologique dans le monde des télécoms et de l'énergie, et ses équipes s'engagent chaque jour à fournir des solutions sur mesure et responsables, adaptées aux besoins de leurs clients opérateurs télécom et utilities.
Aujourd'hui, notre Groupe est :
* Numéro 1 mondial des solutions haut débit (box internet et services logiciels associés)
* Leader technologique des solutions audio-vidéo (hubs vidéo 4K et Video SoundBox™ )
* Leader européen des solutions smart-grid (comptage communicant, réseaux intelligents, électrification rurale, IoT)
En 2024, Sagemcom a réalisé un chiffre d'affaires de 2.3 milliards d'euros, et s'appuie sur 6 500 collaborateurs répartis dans plus de 50 pays.
Intégrer le groupe Sagemcom, c'est rejoindre un groupe de dimension internationale, où vous pourrez chaque jour relever de nouveaux défis. Si le travail en équipe, l'agilité, la créativité et les nouvelles technologies vous intéressent, rejoignez l'aventure ! »
VOTRE FEUILLE DE ROUTE :
Sujet de stage - Secure Boot sur Cortex-M33 avec signature post-quantique et chargement sécurisé en usine.
Vous contribuerez à la définition et au prototypage d'une architecture de Secure Boot pour microcontrôleur ARM Cortex-M33. En vous appuyant sur les mécanismes de sécurité matériels (TrustZone, protections mémoire, Root of Trust), vous participerez à la mise en place d'une chaîne de confiance garantissant l'authenticité, l'intégrité et la confidentialité du logiciel embarqué.
Dans le cadre de ce projet, vous serez amené(e) à :
· Prendre en main l'architecture matérielle et logicielle ainsi que les contraintes sécurité d'un projet de référence.
· Étudier les mécanismes de Secure Boot disponibles
· Définir une architecture cible séparant clairement les composants sécurisés et non sécurisés à l'aide de TrustZone.
· Comparer plusieurs alternatives de boot sécurisé proposé par le microcontrôleur
· Mettre en place un prototype de chaîne de signature firmware intégrant une approche compatible post-quantique ou hybride classique / post-quantique.
· Définir et prototyper un scénario de chargement logiciel en usine permettant de gérer la confidentialité des IP Sagemcom.
· Produire une note d'architecture, un démonstrateur et un bilan comparatif des solutions étudiées.
Intérêt pour le/la stagiaire :
· Travailler sur une problématique de cybersécurité embarquée directement liée aux enjeux industriels actuels.
· Découvrir les mécanismes de démarrage sécurisé, de Root of Trust, de TrustZone et de provisioning sur microcontrôleur ARM Cortex-M33.
· Approfondir ses connaissances en cryptographie appliquée au firmware, signature numérique, chiffrement et gestion de clés.
· Participer à l'évaluation de solutions post-quantiques ou hybrides dans un contexte embarqué contraint.
· Acquérir une expérience concrète sur la sécurisation du cycle de vie logiciel, depuis le chargement usine jusqu'à l'exécution en produit.
· Collaborer avec des équipes logiciel embarqué, cybersécurité, industrialisation et architecture produit.
QUI ETES VOUS ?
Ecole d'ingénieur en informatique, cybersécurité, systèmes embarqués ou électronique.
Bonne connaissance du langage C et du développement logiciel embarqué.
Intérêt marqué pour la cybersécurité embarquée, la cryptographie, la gestion des clés et les architectures de confiance.
Sagemcom est une entreprise handi-accueillante.
