Authentification comportementale (partie serveur) F/H

Description de l'offre

about the role

OAB développe et déploie une solution d'authentification forte sur mobile dans un contexte international pour des fournisseurs de services (tels que des banques ou des magasins en ligne).

Cette solution intègre différents modes ou solutions d'authentification : SIM Centric, Soft-Token, SMS-OTP, … Un frontal assure la fonction d'agrégation de l'ensemble des services fournis par la solution OAB.

L'objectif de ce stage est d'ajouter une intelligence pour gérer le niveau de confiance vis-à-vis de l'utilisateur par une approche d'authentification comportementale. En ajoutant une dimension liée au comportement de l'utilisateur, il devient possible de surveiller son activité en temps réel, et ainsi de continuellement authentifier les utilisateurs en fonction du niveau de confiance souhaité sur la base d'une empreinte comportementale de base définie. Grâce à ce niveau de surveillance en continu et en temps réel basé sur les utilisateurs et leur activité, il est possible de réduire significativement les menaces liées aux utilisateurs internes et les attaques sophistiquées. Cette technique permettra de renforcer le niveau de confiance de la solution Mobile Connect (GSMA) développée par OAB et de garantir son usage dans des environnements règlementaires : France Connect - eIDAS.

Contexte

Ces deux stages se dérouleront au sein du projet Mobile Connect dans un cadre technologique riche et varié, en renouvellement constant. Intégré à l'équipe d'industrialisation du projet, les deux stagiaires seront encadrés par un responsable technique et devront collaborer avec les ingénieurs expérimentés du projet. Ils présenteront régulièrement leurs réalisations lors de démonstrations internes ou sur des salons. Des relations avec des laboratoires de recherche Orange seront mises en oeuvre dans le cadre de ce stage.

Descriptif

Chaque stagiaire devra en fonction du contexte spécifique mobile ou serveur:

·  Faire un état de l'art des solutions d'authentification comportementale.
·  Analyser la solution Mobile Connect existante,
·  Identifier les évolutions nécessaires pour ajouter ou compléter des algorithmes d'authentification comportementale dans la solution existante.
·  Industrialisation de la solution et évaluation des gains de l'authentification comportementale sur usages réels.

Technologies

Java EE

JBehave

Selenium

SSH, SQL,

about you

Stage de fin d'étude niveau bac +5 / Master / Ecole d'ingénieur

Etre sensible aux problématiques de sécurité logicielle.

Avoir des facultés d'adaptation, de travail en équipe et d'excellentes qualités relationnelles.

Maitrise de l'anglais nécessaire

department

Orange Applications for Business - Digital Process & Solutions

Partenaire de la transformation digitale des entreprises, Orange Applications for Business est l'entité d'Orange Business Services spécialisée dans la conception et le développement de services applicatifs, et l'intégration de systèmes. 

Nos équipes accompagnent au quotidien près de 20 000 entreprises tout au long du cycle de vie de leurs projets, dans les domaines clés de l'expérience client, de la Data/analytics et des objets connectés, et dans les secteurs notamment des Smart Cities et de l'e-santé. 

En 2017, Orange est l'un des dix groupes au monde à obtenir la certification « Top Employer Global 2017 ». 

contract

Internship

Duration : 6 months

Level : Master 2