Lynred conçoit et fabrique des modules imageurs infrarouges (IR) pour les marchés de la défense, de l'aéronautique et de l'industrie. Ces modules, embarquant firmware, logiciels embarqués et, de plus en plus, des fonctions d'IA (amélioration d'image), sont intégrés dans des systèmes critiques.

Comme tout produit numérique, les modules IR sont concernés par le Cyber Resilience Act (CRA), règlement européen qui impose des exigences de cybersécurité sur l'ensemble du cycle de vie des produits à éléments numériques : sécurisation de la chaîne de mise à jour, gestion des vulnérabilités, accompagnement des évolutions logicielles. Les directives NIS2 et la norme ISO/IEC 27090 (gestion des risques de sécurité de l'IA) fournissent par ailleurs un cadre d'analyse complémentaire, notamment pour les produits contenant de l'IA.

Définir et mettre en œuvre les principes de cybersécurité adaptés aux modules IR — avec ou sans IA — en couvrant les propriétés fondamentales : intégrité (des images et du firmware), confidentialité (des données et flux), authenticité (des composants, des mises à jour et des échanges), et au-delà (traçabilité, disponibilité, contrôle d'accès), le tout dans les contraintes embarquées des modules (ressources limitées, SWaP).

1. État de l'art et cadre normatif : analyser les exigences du CRA applicables aux modules IR, et si possible d'ISO/IEC 27090 et de NIS2 ; établir une correspondance entre ces exigences et les architectures produits (avec ou sans IA)

2. Analyse de risques : réaliser une cartographie des menaces sur un module représentatif (interfaces de commande, mises à jour, flux vidéo, modèles d'IA : empoisonnement, vol de modèle, adversarial)

3. Définition de contre-mesures : proposer des mécanismes adaptés aux contraintes embarquées (démarrage sécurisé, signature des firmwares et mises à jour, chiffrement des flux, contrôle d'accès, sécurisation de la chaîne logistique IA)

4. Prototype de démonstration : implémenter les contre-mesures prioritaires sur un module ou une carte d'évaluation, et en valider l'efficacité (tests d'attaque simples, mesures d'impact performance/consommation)

5. Démarche produit : produire une documentation transférable (matrices de conformité, recommandations de conception, plan d'assurance cybersécurité) réutilisable sur les futurs produits Lynred.

Élève-ingénieur en dernière année (informatique, systèmes embarqués, cybersécurité), avec :

des bases solides en développement logiciel / systèmes embarqués

un intérêt marqué pour la cybersécurité (cryptographie, sécurité des systèmes embarqués) et, si possible, une première connaissance du cadre réglementaire européen (CRA, NIS2)

un bon niveau d'anglais technique ; rigueur, autonomie et force de proposition

🧭 Environnement et encadrement

Le stage se déroule au sein du Infrared Modules Product Unit (R&D Innovation), en interface avec les équipes conception logicielle, IA et plateforme de test, ainsi qu'avec les fonctions qualité et conformité. L'étudiant sera encadré par un ingénieur référent et disposera de modules IR et de cartes d'évaluation.

⭐ Ce sujet offre une visibilité directe sur la mise en conformité réglementaire et la sécurisation des futurs produits.

🎓 Compétences à développer

Cybersécurité embarquée · Cryptographie appliquée · Analyse de risques et conformité réglementaire (CRA, NIS2) · Sécurisation de produits avec IA — dans un contexte industriel de haute technologie.