Stage Durcissement d'application sous Android H/F

Description de l'offre

Entité de rattachement

Safran est un groupe international de haute technologie, équipementier de premier rang dans les domaines de l'Aéronautique et de l'Espace (propulsion, équipements), de la Défense et de la Sécurité. Implanté sur tous les continents, le Groupe emploie plus de 70 000 personnes pour un chiffre d'affaires de 17,4 milliards d'euros en 2015.

Safran est classé dans le Top 100 Global Innovators de Thomson Reuters. Safran est également classé en tête du palmarès « Happy at work », classement réalisé par le site meilleures-entreprises.com, sur le podium des entreprises préférées des jeunes ingénieurs* et dans le classement LinkedIn des entreprises les plus attractives en France.
*enquêtes Universum et Trendence

Safran Identity & Security est leader mondial des solutions d'identité et de sécurité, avec des systèmes déployés dans plus de 100 pays. Forte d'une expérience de plus de 40 ans dans le domaine de la biométrie, l'activité d'identité et de sécurité de Safran développe des technologies innovantes pour un large éventail de marchés et d'applications destinés aux personnes, aux gouvernements et aux entreprises. Dans un monde résolument numérique et connecté, Safran Identity & Security fournit à ses clients des solutions qui assurent la gestion d'identité, la sécurisation des paiements et des transactions ainsi que la protection des données personnelles. Safran Identity & Security contribue également à la sécurité publique et à la protection des frontières.  

Description du poste

Filière principale / Métier principal

Recherche, conception et développement - Logiciel

Intitulé du poste

Stage Durcissement d'application sous Android H/F

Type contrat

Stage

Durée du contrat

6 mois

Statut

Etudiant

Temps de travail

Temps complet

Description de la mission

Safran Identity & Security développe des applications sur plateformes mobiles (smartphone, tablette) assurant des fonctionnalités de sécurité (par exemple l'authentification du porteur suivant le standard FIDO [3]) et nécessitant de protéger leur implémentation et leur exécution contre diverses vulnérabilités connues ou potentielles sur la plateforme cible. L'importance croissante de la sécurité en environnement mobile a favorisé ces dernières années la mise à disposition de services de sécurité en termes de protection de données, intégrité des applications, etc. par le fournisseur d'OS ou les OEM.
Dans ce contexte en évolution constante et rapide, le stage aura pour objectifs de comprendre en détails le fonctionnement et d'évaluer les services à disposition sous Android (cf. [1]) à partir d'une application de test. Une attention particulière sera portée sur le service Safetynet qui n'est que partiellement documentée (cf. [2]) et qui régulièrement mise à jour pour contrer les vulnérabilités exploitées. Des recommandations d'intégration et des propositions d'amélioration seront élaborées sur la base des expérimentations effectuées par le stagiaire. En particulier, le stagiaire fera du prototypage autour d'applications innovantes du type authentificateur FIDO par reconnaissance biométrique du visage du porteur [4] pour mener à bien cette étude.
Le stage se déroulera au sein de l'équipe de recherche en sécurité et cryptographie et en collaboration avec l'entité responsable des produits sur mobile.

[1] http://source.android.com/security/reports/Google_Android_Security_2015_Report_Final.pdf
[2] https://koz.io/inside-safetynet/
[3] https://fidoalliance.org/
[4] https://www.safran-group.com/fr/media/20160125_fido-certifie-la-solution-de-reconnaissance-faciale-de-morpho-pour-smartphones-et-tablettes

Profil recherché

Profil candidat

Excellent niveau en Informatique
Bonnes connaissances en systèmes embarqués et architectures mobiles
Capacité d'analyse et de synthèse, goût pour la recherche