Les nouvelles technologies utilisées dans le développement des systèmes industriels apportent de nouveaux risques dans les applications critiques. Ces risques sont liés à des actes de malveillance qui sont de plus en plus nombreux et qui ont parfois de lourdes conséquences sécuritaires.
Les analyses de Sûreté de Fonctionnement (Safety) qui ciblent la disponibilité, la fiabilité des opérations, la maîtrise des pannes dangereuses, doivent être complétées pour considérer de nouveaux risques émergents liés aux menaces associées.
Une convergence entre la Safety et la Security devient désormais indispensable afin d’avoir une approche globale et cohérente. Une Méthode d’Analyse de Risque Globale de haut niveau a été définie au sein de Serma, décrites par les étapes suivantes :
– Identifier un contexte commun Safety & Security et les Evènements Redoutés.
– Réaliser une étude de type AMDEC système qui intègre les menaces et vulnérabilités Security.
– Réaliser une étude de type AMDEC matériels et effectuer un calcul de vraisemblance.
– Définir des Mesures de Maitrise de Risques (MMR) Safety et Security et étudier leur compatibilité.
Cette méthodologie a été appliquée sur deux cas d’étude dans le domaine ferroviaire et automobile. L’objectif de la méthodologie est de prouver qu’elle est utilisable quel que soit la nature du système électronique étudié dans n’importe quel domaine critique.
Dans la continuité de deux applications mentionnés ci-dessus, les pistes de recherche identifiées pour être analysées dans le cadre de ce sujet sont :
– L’application de la Méthode d’Analyse de Risque Globale sur un cas d’étude du domaine aéronautique.
– L’utilisation de l’outil HardSploit NG (interne à Serma) pour :
o Identifier la liste des composants matériels présentant des vulnérabilités.
o Vérifier la bonne implémentation des Mesures de Maitrise de Risques définies lors de la dernière étape de la méthodologie.
Dans le cadre de votre stage, vous avez l’opportunité d’être formés aux différents types d’analyses en Sûreté de Fonctionnement. En plus, une introduction à la cybersécurité est prévue et des projets d’analyse des risques en sûreté de fonctionnement vous seront présentés dans l’optique d’une embauche au terme de la période de stage.
- Vous êtes actuellement en dernière année de cycle ingénieur (Master 2) ou équivalent BAC+5. Idéalement un profil de type sûreté de fonctionnement, système embarqué ou informatique industrielle.
- Vous possédez des connaissances de base en sûreté de fonctionnement et des connaissances en développement logiciel.
- Vous aimez travailler en équipe.
- Vous faites preuve de curiosité, d’autonomie et d’un bon sens de l’organisation.
- Vous possédez de bonnes connaissances en anglais technique.
- La connaissance de la cybersécurité est un plus mais n’est pas requise (ce sera l’un des apports du stage).
Le stage sera réalisé sur Aix-en-Provence (13) dans les locaux de SERMA Safety & Security (860 Rue René Descartes, Les Pleiades I, Bât A, 13100 Aix en Provence) au sein de la BU Sûreté de Fonctionnement.
