STAGEALTERNANCE - Scurit des IOT mthodologie danalyse IAM

CONTEXTE

Les objets connects ont aujourdhui envahi notre quotidien. De ce fait ils sont une source continue de cration de donnes souvent caractre personnel ouverte sur lextrieur. Pourtant la scurit nest souvent pas la premire proccupation des fabricants de ces objets comme lont montr les multiples attaques via botnets composs majoritairement dobjets connects (Mirai et ses drivs etc..

La faible scurit souvent observe dans les objets connects reprsente donc la fois une menace pour les utilisateurs de tels objets tant pour leur scurit que pour celle de leurs donnes personnelles mais aussi pour la socit en gnral dans la mesure o de tels objets peuvent servir des attaques par dni de service dune chelle sans prcdent.

Quelles sont les menaces qui psent sur lutilisation des objets connects  Comment sen couvrir Quelles normes techniques existent aujourdhui pour scuriser les IoT Fautil encourager la cration de normes rglementaires en termes de cyberscurit des objets connects comme il existe des normes relatives la scurit physique des objets (marquage CE REACH)  Estil possible dimaginer un IAM of Things une identit des objets connects 

OBJECTIF DU STAGE/ALTERNANCE

Lobjectif du stage/alternance est de consolider une mthodologie et une boite outils permettant lvaluation de la scurit des objets connects et de leur cosystme. Selon votre profil et vos affinits techniques le stage pourra porter sur lun des sousthmes suivants :

• Scurit des technologies sansfil (LoRa ZigBee) ;
• Scurit matrielle (hardware hacking) ;
• Benchmark de scurit entre appareils protocoles etc. ;
• Plateformes Cloud.

TRAVAUX RALISER

Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le/la stagiaire ou alternant.e pourra tre amen.e raliser une partie ou la totalit des travaux suivants:

• tude des moyens de scurisation des IoT ;
• Analyse des normes techniques de scurisation des IoT ;
• Amlioration des mthodologies et de loutillage logiciel et matriel pour laudit dobjets connects ;
• Mise en pratique de ces mthodologies sur des objets connects du commerce.

Informations supplmentaires :

Lintitul et le cadrage exact du sujet de stage/alternance ou du travail effectuer seront confirms en dbut de stage/dalternance.

Tous nos stages de fin dtudes sinscrivent dans une logique de prembauche.

Wavestone est un employeur inclusif qui sengage pour lgalit des chances. Dans le cadre de cette politique de diversit et inclusion Wavestone accompagne les personnes en situation de handicap et/ou ncessitant un amnagement durant leur process de recrutement et lors de leur prise de poste.

Remote Work :

No

Employment Type :

Intern