Description du poste
Niveau de diplôme exigé : Bac + 5 ou équivalent
Fonction : Stagiaire de la recherche
Contexte et atouts du poste
We are seeking a Master’s intern or a PhD candidate to join our puffin [1] team and design
Dolev-Yao (DY) model-guided fuzzing techniques [2] amenable to e-voting protocols.
Mission confiée
First of all, the candidate will get familiar with formal DY models, fuzzing [2], as well as with
the existing code base of SwissPost [4].
There are several challenges to adapting DY fuzzing techniques to e-voting and to SwissPost.
First, e-
voting protocols differ from mere internet protocols in that they involve complex workflows and interactions
between different actors, implemented as different micro-services in SwissPost.
Therefore, the intern will have
to design a way to fuzz such complex workflows in order to animate e-voting ceremonies and elections.
Second,
the security properties of e-voting protocols are different and more complex than those of authentication
protocols such as TLS.
Therefore, the candidate will have to design objective oracles capable of detecting
violations of e-voting security properties.
Finally, SwissPost is supposed to resist strong threat models,
including insider threats and collusions between different actors.
Therefore, the candidate will have to design
dynamic actor compromise within the DY fuzzer.
The precise direction this project will take shall be agreed upon with the candidate at the beginning of the
project.
The candidate will benefit from dedicated engineering support from our research engineer working
on the project, while also being expected to contribute independently to the software development efforts.
Should we find any vulnerability, we would follow standard and ethical responsible disclosure practices.
Internship candidates interested in pursuing an academic career may also consider continuing towards a
PhD, as we have additional funding available for promising candidates
Principales activités
- Etat de l'art
- Recherche
- Rédaction rapport de stage
Avantages
Restauration subventionnée
Transports publics remboursés partiellement
Congés: 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
Possibilité de télétravail (après 6 mois d'ancienneté) et aménagement du temps de travail
Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.)
Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria)
Accès à la formation professionnelle
Sécurité sociale
Rémunération
4.50 €/heure
Informations générales
Thème/Domaine : Sécurité et confidentialité
Ingénierie logicielle (BAP E)
Ville : Villers lès Nancy
Centre Inria : Centre Inria de l'Université de Lorraine
Date de prise de fonction souhaitée : 2026-02-01
Durée de contrat : 6 mois
Date limite pour postuler : 2026-02-06
Attention: Les candidatures doivent être déposées en ligne sur le site Inria.
Le traitement des candidatures adressées par d'autres canaux n'est pas garanti.
Consignes pour postuler
Sécurité défense :
Ce poste est susceptible d’être affecté dans une zone à régime restrictif (ZRR), telle que définie dans le décret n°2011-1425 relatif à la protection du potentiel scientifique et technique de la nation (PPST).
L’autorisation d’accès à une zone est délivrée par le chef d’établissement, après avis ministériel favorable, tel que défini dans l’arrêté du 03 juillet 2012, relatif à la PPST.
Un avis ministériel défavorable pour un poste affecté dans une ZRR aurait pour conséquence l’annulation du recrutement.
Politique de recrutement :
Dans le cadre de sa politique diversité, tous les postes Inria sont accessibles aux personnes en situation de handicap.
Contacts
Équipe Inria : PESTO
Recruteur :
Hirschi Lucca / lucca.hirschi@inria.fr
L'essentiel pour réussir
"Se sentir à l'aise dans un environnement de dynamique scientifique, aimer apprendre et écouter sont des qualités essentielles pour réussir cette mission."
A propos d'Inria
Inria est l’institut national de recherche dédié aux sciences et technologies du numérique.
Il emploie 2600 personnes.
Ses 215 équipes-projets agiles, en général communes avec des partenaires académiques, impliquent plus de 3900 scientifiques pour relever les défis du numérique, souvent à l’interface d’autres disciplines.
L’institut fait appel à de nombreux talents dans plus d’une quarantaine de métiers différents.
900 personnels d’appui à la recherche et à l’innovation contribuent à faire émerger et grandir des projets scientifiques ou entrepreneuriaux qui impactent le monde.
Inria travaille avec de nombreuses entreprises et a accompagné la création de plus de 200 start-up.
L'institut s'efforce ainsi de répondre aux enjeux de la transformation numérique de la science, de la société et de l'économie.
Avantages:
• Prise en charge du transport quotidien
• RTT
• Programme de formation
