Stagiaire de la Recherche - Fuzzing de Protocoles de Vote H/F - 54

A propos d'Inria

Inria est l'institut national de recherche dédié aux sciences et technologies du numérique. Il emploie 2600 personnes. Ses 215 équipes-projets agiles, en général communes avec des partenaires académiques, impliquent plus de 3900 scientifiques pour relever les défis du numérique, souvent à l'interface d'autres disciplines. L'institut fait appel à de nombreux talents dans plus d'une quarantaine de métiers différents. 900 personnels d'appui à la recherche et à l'innovation contribuent à faire émerger et grandir des projets scientifiques ou entrepreneuriaux qui impactent le monde. Inria travaille avec de nombreuses entreprises et a accompagné la création de plus de 200 start-up. L'institut s'eorce ainsi de répondre aux enjeux de la transformation numérique de la science, de la société et de l'économie.Stagiaire de la recherche / Fuzzing de protocoles de vote

Niveau de diplôme exigé : Bac +5 ou équivalent

Fonction : Stagiaire de la recherche

Contexte et atouts du poste

We are seeking a Master's intern or a PhD candidate to join our puffin [1] team and design
Dolev-Yao (DY) model-guided fuzzing techniques [2] amenable to e-voting protocols.

Mission confiée

First of all, the candidate will get familiar with formal DY models, fuzzing [2], as well as with
the existing code base of SwissPost [4].
There are several challenges to adapting DY fuzzing techniques to e-voting and to SwissPost. First, e-
voting protocols differ from mere internet protocols in that they involve complex workflows and interactions
between different actors, implemented as different micro-services in SwissPost. Therefore, the intern will have
to design a way to fuzz such complex workflows in order to animate e-voting ceremonies and elections. Second,
the security properties of e-voting protocols are different and more complex than those of authentication
protocols such as TLS. Therefore, the candidate will have to design objective oracles capable of detecting
violations of e-voting security properties. Finally, SwissPost is supposed to resist strong threat models,
including insider threats and collusions between different actors. Therefore, the candidate will have to design
dynamic actor compromise within the DY fuzzer.
The precise direction this project will take shall be agreed upon with the candidate at the beginning of the
project. The candidate will benefit from dedicated engineering support from our research engineer working
on the project, while also being expected to contribute independently to the software development efforts.
Should we find any vulnerability, we would follow standard and ethical responsible disclosure practices.
Internship candidates interested in pursuing an academic career may also consider continuing towards a
PhD, as we have additional funding available for promising candidates

Principales activités

- Etat de l'art
- Recherche
- Rédaction rapport de stage

Avantages

- Restauration subventionnée
- Transports publics remboursés partiellement
- Congés: 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
- Possibilité de télétravail (après 6 mois d'ancienneté) et aménagement du temps de travail
- Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.)
- Prestations sociales, culturelles et sportives (Association de gestion des oeuvres sociales d'Inria)
- Accès à la formation professionnelle
- Sécurité sociale

Rémunération

4.50 €/heure