Stage Cybersécurité : Laboratoire de Cryptographie Post-Quantique

ELCA Security est une filiale du groupe ELCA. Avec plus de 15 ans d'expertise, plusieurs partenaires clés en solutions et des centaines de projets de cybersécurité réalisés, la mission d'ELCA Security est de servir toute entreprise ou organisation publique en matière d'anticipation (conseil stratégique en sécurité), protection (architecture sécurisée et chiffrement), détection (surveillance des points de terminaison) et défense (réponse aux incidents).

Dans ce stage, avec un démarrage prévu en septembre 2026, votre mission sera d'aider à préparer l'infrastructure d'ELCA pour l'avenir en construisant et en évaluant un laboratoire de cryptographie post-quantique entièrement fonctionnel (pratique, de l'architecture PKI à l'analyse du trafic chiffré) avant que les ordinateurs quantiques ne rendent la sécurité actuelle obsolète.

Vos responsabilités

• Vous plongerez dans le monde de la cryptographie post-quantique et vous familiariserez avec les normes actuelles (FIPS 203/204/205) et leurs implications pour les infrastructures informatiques existantes
• Avec l'équipe, vous construirez une infrastructure de test avec une architecture PKI hybride X.509 (Root CA, Intermediate CA, certificats Leaf), utilisant à la fois l'ECC classique et des algorithmes sécurisés post-quantiques (ML-DSA et/ou SLH-DSA)
• Vous soutiendrez la mise en œuvre et la configuration des certificats Merkle Tree (MTC) dans le cadre de l'infrastructure PKI
• Vous contribuerez au déploiement de communications sécurisées post-quantiques utilisant TLS 1.3 et les protocoles SSH dans l'environnement de test
• Vous aiderez au développement d'outils automatisés basés sur PCAP pour la capture et l'analyse du trafic réseau
• Avec le soutien de l'équipe, vous réaliserez des benchmarks de performance et comparerez les configurations classiques et post-quantiques en termes de surcharge de trafic et de latence
• Vous analyserez les résultats des mesures et aiderez à préparer et visualiser les insights sur la surcharge de performance des différents protocoles PQC
• Vous documenterez l'infrastructure développée, la méthodologie de benchmarking et les résultats de manière claire et reproductible

Notre offre

• Un environnement de travail dynamique et collaboratif avec une équipe multiculturelle et internationale très motivée
• Un mentorat par une équipe expérimentée
• Un environnement stimulant et collaboratif

Votre profil

• Diplôme de Bachelor ou Master (ETH, université, FH) en informatique, cybersécurité ou domaine connexe
• Vous avez une expérience pratique en génie logiciel et êtes désireux d'apprendre de nouveaux outils et environnements
• Vous connaissez les concepts cryptographiques fondamentaux : vous comprenez quand et pourquoi utiliser le chiffrement symétrique, asymétrique, les signatures et les MAC
• Vous avez une première expérience pratique avec le terminal Linux et souhaitez améliorer vos connaissances Linux 
• Vous aimez travailler de manière autonome, pensez de façon analytique et êtes motivé pour aller au fond des problèmes
• Maîtrise de l'anglais (oral et écrit), ainsi qu'une bonne maîtrise professionnelle de l'allemand ou du français
• Une expérience avec Ansible, Docker ou des outils d'automatisation similaires est un plus, mais pas obligatoire

Nous croyons en des valeurs fortes et sommes convaincus que la diversité est la clé du succès. Si vous abordez les défis avec curiosité, motivation et dynamisme, vous êtes exactement la personne que nous recherchons ! Laissez-vous inspirer par notre devise : Nous faisons que ça marche !