Au sein d'Orange Innovation, la direction Home Services délivre aux unités d'affaires du groupe des solutions permettant le déploiement de services à valeur ajoutée, vers les utilisateurs au sein de leurs foyers. Home Services crée les services TV de demain, offre l'accès internet dans toute la maison et propose des nouveaux systèmes d'interaction vocale ou de gestion de l'Iot.
Tous ces services reposent sur une gestion sécurisée des terminaux clients (LiveBox, SetTopBox...) et des plates-formes de services.
Au sein du Département NICE, l'équipe STAC (Sécurité des Terminaux, Analyse des coûts et Composants hardware) contribue à l'implémentation des LiveBox, des décodeurs TV, des répéteurs wifi ou d'autres terminaux du foyer.
Les experts sécurité de l'équipe STAC, décrivent et mettent en oeuvre les exigences sécurité pour les devices du Home. Au travers du processus de Security By Design et de validations sécurité, ils garantissent le bon niveau sécurité des terminaux du Home.
Contexte :
La montée en puissance des méthodes de type Dev/ops augmentent le rythme des mises à jour des logiciels des équipements Orange.
Afin de suivre au plus près ces évolutions, un audit en continue est une des solutions pour suivre au mieux ces évolutions.
Le stage consiste à développer une plateforme d'automatisation et de suivi de la sécurité de bout en bout.
Dans ce cadre, le-la stagiaire devra :
- Monter en compétence sur un les différents outils de monitoring de la sécurité (interne ou externe).
- Monter en compétence sur un environnement embarqué (ex : raspberry-pi).
- Développer un démonstrateur complet permettant de détecter les différentes requêtes DNS, les certificats associés aux différentes connexions, identifier les flux non chiffrés, les ports ouverts.
- Développer un outil de pilotage des décodeurs (Android TV et Linux), permettant d'effectuer des tests sur ces boites. Prise de connaissance des suites de tests fournis par Google.
- Mettre en place un outil de monitoring des vulnérabilités à partir de la SBOM et des éléments sécurité détectés lors de l'audit automatique.
- Détecter les évolutions d'une version de firmware sur l'autre (nouveau DNS, certificat, ports ouverts...).
- Documenter et partager les résultats obtenus vers nos entités techniques ou marketing.
Le-La stagiaire pourra être force de proposition afin d'améliorer la conception de ce prototypage.
Vous préparez une formation niveau Bac +5 en réseau/télécom/embarqué (école d'ingénieurs ou université).
Vous êtes motivé-e pour l'investigation technique.
Vous avez une connaissance approfondie de l'environnement Linux : une première expérience souhaité dans le domaine de l'environnement embarqué (Raspberry Pi) est un gros plus.
Vous maîtrisez le langage de programmation Python ou Shell script.
Vous connaissez bien les mécanismes réseaux TCP/UDP sur IP, et du TLS.
Vous disposez d'un bon niveau en Anglais.
Vous avez une appétence pour les statistiques et le Machine Learning.
Vous êtes curieux-se et force de proposition.
Vous aimez travailler en équipe mais savez aussi être autonome.
Vous pensez correspondre au profil recherché Alors n'hésitez pas, postulez !
20-03-2024
Sélectionnez le secteur qui vous intéresse ci-dessous et n'oubliez pas votre adresse email!
