Jarod Xie

Lors de mon stage chez Thales, j’ai contribué à la création d’un démonstrateur pour la sécurisation des données dans le cadre d’un projet interarmées, en appliquant les principes de Data Centric Security (DCS) et Zero Trust. L’objectif principal était de renforcer l’interopérabilité et la protection des données sensibles, tout en respectant les standards de l’OTAN en matière de sécurité informatique. J’ai débuté par analyser les architectures DCS et étudié les standards STANAG 4774/4778, qui définissent les protocoles pour le partage sécurisé de données entre les armées de différents pays. Ensuite, j’ai développé un Key Access Service (KAS) en intégrant des algorithmes de cryptographie avancée, dont des courbes elliptiques (P-256 / secp256r1) et des algorithmes post-quantiques tels que Kyber ML-KEM. Cela a permis de garantir la confidentialité des données échangées dans un environnement hautement sécurisé. J’ai également mis en œuvre une solution de gestion des identités et des accès (IAM) avec Keycloak, pour assurer une authentification sécurisée et la gestion dynamique des habilitations de sécurité. De plus, j’ai enrichie une librairie cliente en Rust, permettant de chiffrer et déchiffrer les données selon des spécifications strictes, en utilisant un format de données sécurisé (ZTDF). La mise en place d’un contrôle d’accès basé sur les principes PEP/PDP a été essentielle pour garantir que seules les personnes autorisées puissent accéder à certaines informations sensibles. Enfin, j’ai enrichie une interface utilisateur (IHM) permettant aux utilisateurs de classifier, chiffrer et déchiffrer des fichiers en toute sécurité, tout en respectant les normes et protocoles définis pour l’interopérabilité interarmées.

Serveur/Barman

Employé polyvalent