Cryptography Engineer Intern

A propos d’Atos Group

Atos Group est un leader international de la transformation digitale avec près de 54 000 collaborateurs et un chiffre d’affaires annuel de près de 7,2 milliards d’euros (au nouveau périmètre). Présent commercialement dans 54 pays, il exerce ses activités sous deux marques: Atos pour les services et Eviden pour les produits et systèmes. Numéro un européen de la cybersécurité et leader dans le domaine du cloud, Atos Group s’engage pour un avenir sécurisé et décarboné. Il propose des solutions sur mesure et intégrées, accélérées par l’IA, pour tous les secteurs d’activité. Atos Group est coté sur Euronext Paris.

A propos d’Eviden

Eviden est la branche d’Atos Group pour les produits de cybersécurité, les systèmes critiques et l’analyse vidéo augmentée par l’IA. Acteur de confiance, Eviden déploie auprès de ses clients publics et privés des capacités d’analyse avancée et garantit la robustesse, la continuité et la résilience de leurs opérations. Eviden s’appuie sur plus de 2200 experts et 720 brevets pour sécuriser dans le monde entier les personnes, les données et les infrastructures critiques, à la convergence de l’intelligence, de la souveraineté et de la confiance.

Rejoignez le CryptoLab d’Eviden pour un stage de recherche de six mois consacré à l’anonymat et la traçabilité dans la Data-Centric Security (DCS).

La Data-Centric Security vise à protéger les données indépendamment de l’infrastructure utilisée pour les stocker ou les échanger, notamment grâce à des mécanismes cryptographiques permettant d’appliquer des politiques de contrôle d’accès.

Dans ce contexte, plusieurs questions de recherche se posent :

• Comment permettre à un utilisateur de prouver qu’il est autorisé à effectuer une opération sans révéler son identité ?
• Dans quelles conditions certaines actions doivent-elles pouvoir être reliées entre elles ou attribuées à un utilisateur ?
• Comment trouver le bon équilibre entre confidentialité, anonymat, responsabilité et contraintes opérationnelles ?

L’objectif du stage sera d’étudier différents mécanismes de protection de la vie privée et leur combinaison avec un chiffrement avec politique d’accès basé sur Covercrypt, afin d’identifier les garanties de sécurité atteignables et les hypothèses de confiance associées. Une poursuite en doctorat pourra être envisagée à l’issue du stage, sous réserve d’un intérêt mutuel et de la disponibilité d’un encadrement et d’un financement.  

Vos principales activités Au cours de ce stage, vous serez amené(e) à :

• Réaliser un état de l’art scientifique sur les approches pertinentes, notamment :
• • signatures de groupe, par attributs ;
  • anonymous credentials ;
  • preuves à divulgation nulle de connaissance ;
  • mécanismes d’audit vérifiables.
• Définir les exigences de sécurité et les modèles d'adversaire à partir de cas d’usage représentatifs de la DCS.
• Étudier des propriétés telles que :
• • l’anonymat ;
  • la non-corrélabilité ;
  • l’authenticité, non-répudiation ;
  • la protection contre l’attribution frauduleuse d’une action à un utilisateur innocent.
• Analyser les informations susceptibles d’être exposées via les métadonnées et les journaux d’audit.
• Étudier les pouvoirs et hypothèses de confiance associés aux autorités capables de lever l’anonymat.
• Sélectionner une approche adaptée et analyser sa compatibilité avec le chiffrement avec politique d’accès basé sur Covercrypt.
• Développer un prototype ciblé et l’intégrer à un démonstrateur DCS existant.
• Réaliser une évaluation expérimentale portant notamment sur les coûts de calcul et de communication, les limites en matière de confidentialité et les contraintes de gestion des utilisateurs.

  Livrables attendus À l’issue du stage, vous aurez produit :

• un rapport de recherche présentant l’état de l’art, le modèle de menace et les garanties de sécurité ;
• un prototype documenté intégré au démonstrateur DCS ;
• des résultats expérimentaux reproductibles.

Le travail devra notamment distinguer clairement les garanties apportées par les mécanismes cryptographiques de celles qui dépendent du système dans lequel ils sont déployés.   Profil recherché Vous préparez actuellement un Master en Cryptologie, ou une formation équivalente, et disposez de solides bases en :

• cryptographie à clé publique ;
• modèles et propriétés de sécurité ;
• développement.

Vous avez également :

• un intérêt marqué pour les protocoles cryptographiques respectueux de la vie privée ;
• la capacité à lire, comprendre et analyser des publications scientifiques en anglais ;
• de la rigueur scientifique ;
• de l’autonomie ;
• de bonnes capacités de synthèse et de communication écrite.

Une première connaissance des signatures avancées, Zero-Knowledge Proofs ou du chiffrement basé sur les attributs (ABE) serait appréciée, mais n’est pas indispensable.   Pourquoi rejoindre le CryptoLab ?

Ce stage vous permettra de travailler sur un véritable sujet de recherche en cryptographie appliquée, à l’intersection de la protection des données, de la gestion des identités et du contrôle d’accès. Vous pourrez approfondir des problématiques scientifiques actuelles tout en expérimentant leur application dans un environnement DCS concret.

Intéressé(e) ? Rejoignez Eviden et contribuez aux technologies de cybersécurité et de cryptographie de demain.

Chez Eviden, diversité, équité et inclusion sont au cœur de notre politique RH. Nos métiers sont tous ouverts aux personnes en situation de handicap et ce, quelle que soit la nature de celui-ci. Grâce à nos programmes qui soutiennent toutes les diversités, nos collaborateurs et collaboratrices sont pleinement impliqués pour faire vivre cette culture de l’inclusion.

Rejoignez notre communauté!