Stage - Sécurité des réseaux 5G : mise en œuvre et durcissement d'un gNB désagrégé ANSSI – Agence nationale de la sécurité des systèmes d’information

Au sein de la sous-direction Expertise (SDE) et de la division « scientifique et technique », le laboratoire de la sécurité des technologies sans fil (LSF) s’intéresse à la sécurité des réseaux de communication cellulaire à la fois sur le volet technique et réglementaire.

Dans le cadre de l’évolution des réseaux mobiles vers la 5G/6G, les architectures télécoms traditionnelles monolithiques se transforment en solutions logicielles désagrégées. Le projet OCUDU (https://ocudu.org/), hébergé par la Linux Foundation, propose une implémentation open-source de référence pour ces composants critiques. L’objectif de ce stage est de déployer la solution OCUDU, d’analyser sa surface d’attaque et de mettre en œuvre un plan de durcissement global.

Attaché(e) à l’équipe LSF, le/la stagiaire aura les missions suivantes :

• déploiement et prise en main :

  • installer et configurer l’environnement de construction et d’exécution d’OCUDU

  • mettre en place une plateforme de test qui respecte les contraintes de fonctionnement temps-réel associées à la radio

• analyse de la surface d’attaque :

  • identifier les flux et les interfaces critiques

  • cartographier les composants logiciels tiers utilisés par OCUDU

  • analyser leurs vulnérabilités passées et s’assurer de la qualité du code source, notamment via l’emploi d’IA

• proposition de durcissement :

  • implémenter et tester la sécurisation des canaux de communication par exemple au moyen de TLS ou IPsec

  • appliquer les règles de durcissement au niveau du système d’exploitation hôte et de la configuration du runtime

  • s’appuyer sur les guides de durcissement de l’infrastructure et identifier les contraintes spécifiques

• capitalisation et restitution :

  • rédiger un guide de déploiement sécurisé

Habilitation

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 août 2021.

• Poste soumis à une condition de nationalité : nationalité française requise.