Contexte

La sécurité des objets connectés s’appuie sur des clés cryptographiques permettant la signature et le chiffrement des données. Ces clés sont généralement gérées au travers de certificats installés sur l’objet afin de créer une chaîne de confiance. 

La protection de cette chaîne de confiance peut-être réalisée via divers mécanismes logiciels, matériels ou mixtes permettant d’isoler les ressources sensibles afin de pouvoir garantir leur intégrité.

Ce stage a pour objectif d’étudier la mise en œuvre de la TrustZone ARM pour Cortex-M, dans le contexte de l’OS Zephyr, comme solution permettant de réaliser une chaîne de confiance, la déployer et la maintenir sur une flotte d'objets connectés.

Vos missions

Faire l’état de l’art des techniques de sécurisation d’une chaîne de confiance:

• Infrastructure à clé publique (PKI)

• Secure bootloader, TrustZone

• Stockage et accès sécurisé aux clés

• Mise à jour Over the Air (OTA)

Identifier, comparer et évaluer les solutions matérielles et logicielles open source disponibles permettant de réaliser tout ou partie de la sécurisation d’un objet connecté:

• Microcontrôleur, HSM, TrustZone

• RTOS et Bootloader

• Librairies cryptographiques

• Stack TCP / IP / TLS / HTTP / MQTT

• PKI

Réaliser un démonstrateur complet basé sur la TrustZone ARM Cortex-M et Zephyr :

• Définition du scénario du démonstrateur

• Choix du matériel et des logiciels

• Développement, intégration, test et déploiement

• Documentation

Au sein de l’équipe Systèmes embarqués et IoT, vous pourrez : 

• Bénéficier d’un véritable accompagnement tout au long du stage de la part d’un expert du domaine

• Participer à diverses formations techniques autour des systèmes embarqués et/ou de l’IoT 

• Intégrer une équipe de passionnés et avoir la possibilité de la rejoindre en CDI après votre stage

• Contribuer à la communauté open source via du code ou un article

• Vous préparer à votre soutenance via une soutenance blanche organisée en fin de stage

Stage à pourvoir à Asnières-sur-Seine pour une durée de 6 mois

Technologies utilisées 

• Microcontrôleur, TrustZone

• firmware, bootloader, trusted firmware

• langage C

• TCP / IP

• TLS

• API REST

• MQTT

• PKI

Profil recherché

• BAC+5 en informatique / embarqué / IoT

• Bonnes compétences langage C / Linux

• Maîtrise technique de l’anglais

• Bon niveau rédactionnel

• Esprit d’équipe

Entreprise handi-accueillante : à compétences égales, tous nos postes sont ouverts aux personnes en situation de handicap.

Qui sommes-nous ?

Le Groupe Smile rayonne dans toute l’Europe avec plus de 2000 collaborateur·rice·s présents dans 9 pays et 17 agences. Smile a aujourd’hui plus de 30 ans d'existence et se positionne comme le leader de l’Open Source en Europe.

Au sein du Groupe Smile, l’équipe ECS “Embedded & Connected Systems” se positionne comme le leader européen du développement et de l’intégration de solutions Open Source en environnement embarqué et Cloud IoT, avec plus de 110 collaborateurs répartis sur 5 agences en France : Paris, Toulouse, Nantes, Grenoble et Lille.

Nous sommes membres des projets Yocto et Buildroot et nous y contribuons activement pour la maintenance et le développement.

En synthèse, Smile ECS, c’est : 

• Pas moins de 15 experts au service des clients et des ingénieurs de l’équipe 

• De nombreux industriels et fabricants de produits connectés avec des challenges techniques intéressants, exigeants et passionnants ; dans des secteurs aussi variés que  l'aéronautique, le ferroviaire, l'automobile, les télécoms ou encore l'énergie !

• Une proximité avec les communautés Open Source (en particulier Yocto et Buildroot) et de nombreuses contributions

• Le blog Linuxembedded.fr, plus de 10 livres blancs et de nombreuses conférences techniques !

Pourquoi intégrer Smile ECS ?

• Avoir la garantie de monter en compétences dans vos domaines d'expertise (Linux embarqué, Cloud IoT)

• Intégrer une société qui donne de réelles perspectives d'évolutions de carrière dans votre filière technique de prédilection

• Rejoindre un groupe dynamique et en pleine croissance, à la pointe de la technologie

• Bénéficier de nos formations (Linux embarqué, Yocto, C++, kernel…)