Stage de pré-embauche : Mise en place d’outils d’analyse et de veille des CVE dans les systèmes Linux embarqués (H/F)

Contexte

Smile ECS réalise de nombreux systèmes à base de distributions Linux embarquées à l’aide des outils open source Buildroot et Yocto. Ces distributions peuvent être sujettes dans le temps à des failles de sécurité (CVE : Common Vulnerabilities and Exposures). 

Dans un contexte de produits de plus en plus connectés, il est primordial d’identifier et de suivre précisément les nouvelles failles découvertes sur les composants logiciels embarqués de ces produits afin de déployer au plus tôt des mises à jour correctives.

Le stage de fin d'études propose d’évaluer les outils open source utilisés pour l'analyse des CVE, en mettant particulièrement l'accent sur leurs intégration dans les outils Yocto et/ou Buildroot. 

Vos missions

• Sélection d'outils open source : Identifier et choisir les outils open source pertinents pour l'analyse des CVE.
• Étude de cas : Yocto et Buildroot : Se concentrer sur les fonctionnalités de détection et de suivi des CVE pouvant être intégrées à Yocto et Buildroot dans un environnement de développement en local et d’intégration continue dans Gitlab.
• Monitoring : Mettre en place un dashboard de suivi de l’évolution des CVE et la création d’alertes sur des versions logicielles identifiées
• Contributions à la communauté : Explorer la possibilité de contribuer aux projets open source, en améliorant les capacités d'analyse des CVE dans Yocto et/ou Buildroot.

Au sein de l’équipe Systèmes embarqués et IoT, vous pourrez : 

• Bénéficier d’un véritable accompagnement tout au long du stage de la part d’un expert du domaine
• Participer à diverses formations techniques autour des systèmes embarqués
• Intégrer une équipe de passionnés et avoir la possibilité de la rejoindre en CDI après votre stage
• Contribuer à la communauté open source via du code ou un article
• Vous préparer à votre soutenance via une soutenance blanche organisée en fin de stage

Stage à pourvoir à Asnières-sur-Seine  pour une durée de 6 mois

Technologies utilisées 

• Linux embarqué
• Yocto/Buildroot
• Gitlab CI
• Scripts Shell
• Docker
• Dashboard 

Profil recherché

• BAC+5 en informatique / embarqué / IoT
• Bonnes compétences des systèmes Linux embarqués
• Maîtrise technique de l’anglais
• Bon niveau rédactionnel
• Esprit d’équipe

Entreprise handi-accueillante : à compétences égales, tous nos postes sont ouverts aux personnes en situation de handicap.

Qui sommes-nous ?

Le Groupe Smile rayonne dans toute l’Europe avec plus de 2000 collaborateur·rice·s présents dans 7 pays et 15 agences. Smile a aujourd’hui plus de 30 ans d'existence et se positionne comme le leader de l’Open Source en Europe.

Au sein du Groupe Smile, l’équipe ECS “Embedded & Connected Systems” se positionne comme le leader européen du développement et de l’intégration de solutions Open Source en environnement embarqué et Cloud IoT, avec plus de 110 collaborateurs répartis sur 5 agences en France : Paris, Toulouse, Nantes, Grenoble et Lille.

Nous sommes membres des projets Yocto et Buildroot et nous y contribuons activement pour la maintenance et le développement.

En synthèse, Smile ECS, c’est : 

• Pas moins de 15 experts au service des clients et des ingénieurs de l’équipe 
• De nombreux industriels et fabricants de produits connectés avec des challenges techniques intéressants, exigeants et passionnants ; dans des secteurs aussi variés que  l'aéronautique, le ferroviaire, l'automobile, les télécoms ou encore l'énergie !
• Une proximité avec les communautés Open Source (en particulier Yocto et Buildroot) et de nombreuses contributions
• Le blog Linuxembedded.fr, plus de 10 livres blancs et de nombreuses conférences techniques !

Pourquoi intégrer Smile ECS ?

• Avoir la garantie de monter en compétences dans vos domaines d'expertise (Linux embarqué, Cloud IoT)
• Intégrer une société qui donne de réelles perspectives d'évolutions de carrière dans votre filière technique de prédilection
• Rejoindre un groupe dynamique et en pleine croissance, à la pointe de la technologie
• Bénéficier de nos formations (Linux embarqué, Yocto, C++, kernel…)