Stage : Recherche en Securité (H/F) - 170000007Y

Job description

Sous la responsabilité du tuteur, vos missions seront :

1. Conduire une étude des solutions et de l’état de l’art scientifique concernant les IDS/IPS dans le Cloud Networking. Puis, établir un comparatif qui met en lumière les avantages et les inconvénients de chacune des solutions existantes notamment en termes de contrôle par les tenants de leur sécurité.
2. Proposer une méthode (existante ou une méthode hybride) qui permettent de gérer de manière efficace une grande échelle en rendant le contrôle aux usagers des politiques de sécurité pour les sous-réseaux sur différents SDN Controllers et Hypervisors/Containers. Le stagiaire doit spécifier un IDS/SoC réparti pour le Cloud Networking qui utilise cette méthode. Cette architecture pourrait évoluer pour réaliser une prévention.
3. Définir un cas d’usage et une architecture de plateforme de virtualisation pour tester la solution d’IDS/SoC répartie. Il s’agit de fournir une preuve de concept de cette plate-forme d’expérimentation via différents scénarios d’usage.
4. Implanter un prototype permettant de réaliser la fonction IPS/SoC via des Controllers/Hyperviser/Containers répartis supportant différents scénarios.
5. Tester le prototype sur la plateforme d’expérimentation définie pour en montrer l’efficacité sur différents scénarios d’usage.


Compétences à acquérir ou à développer lors du stage ou de la période en milieu professionnel:

- Réaliser un état de l’art sur un domaine technique de la sécurité,
- Faire des choix techniques pour concevoir et développer une application SDN, - Etablir et implémenter une plate-forme virtualisée et définir des scenarios d’expérimentations.

Desired profile

Le candidat prépare un Diplôme d’Ingénieur dans une Grande Ecole, ou un Master Recherche. Il combine d’excellentes connaissances en réseau et infrastructures virtualisées (Cloud et SDN) et de solides compétences en génie logiciel. Il a aussi des connaissances préliminaires des attaques contre les infrastructures virtualisées et les technologies de détection d’intrusions traditionnelles. D’un point de vue théorique, une connaissance des modèles de contrôle d’accès et leur implémentation serait appréciée. Le candidat doit être capable d’acquérir et manipuler facilement de nouvelles connaissances scientifiques et techniques. Il doit aussi avoir un bon esprit de synthèse pour lui permettre d’aborder ces challenges scientifiques et techniques, et de proposer des solutions innovantes. Une bonne expression (verbale et écrite) est requise pour permettre le partage et l’échange d’idées avec d’autres collègues.

Compétences (requises): Connaissances en réseau SDN et leurs protocoles (e.g. OpenFlow, ONOS), configuration avancée des systèmes Unix et systèmes virtualisés sous Unix (e.g. OpenStack, Open vSwitch), conception logicielle et programmation avancée (C/C++ et Java), connaissance des systèmes de détection d’intrusion traditionnels et leur configuration (e.g. Snort), connaissance des langages de scripting (e.g. python, perl, bash, batch etc.).

Compétences (appréciés) : Développement d’application pour des contrôleurs SDN (e.g. ONOS), architecture des infrastructures TIC de grande-échelle, connaissance en sécurité des réseaux et des systèmes (pare-feu, VPN, etc.), modèles de contrôle d’accès et leur implémentation.

Compétences (optionnelles) : Connaissance des attaques classiques contre des systèmes virtualisés et les réseaux SDN, modélisation des attaques élémentaires et complexes, connaissance d’approches de simulation.

About Alcatel-Lucent

Nokia est un leader mondial dans la conception de technologies au cœur de notre monde connecté. Forts des capacités de recherche et d’innovation des Nokia Bell Labs, nous mettons à disposition des fournisseurs de services de communication, gouvernements, grandes entreprises et utilisateurs finaux, le portefeuille de produits, services et licences le plus complet du marché.

Du déploiement d’infrastructures pour la 5G, de l’Internet des Objets, aux applications émergentes dans les domaines de la réalité virtuelle et de la santé numérique, nous façonnons l’avenir des technologies afin de transformer l’expérience humaine. www.nokia.com.