Thèse sur la protection des canaux de communication opérateur contre les fraudes numériques F/H
Orange SA
Lannion, Côtes-d’Armor
votre rôle
Votre rôle est d’effectuer un travail de thèse sur : « la protection des canaux de communication opérateur face à la fraude »
La fraude numérique à l’encontre des utilisateurs est en croissance sur tous les médias numériques. Elle exploite en particulier les canaux de télécommunication : appel téléphonique, message SMS ou MMS, messagerie instantanée Rich Communication Suite.
Un exemple classique est « le faux conseiller » où un escroc se fait passer pour un représentant d’un organisme, souvent bancaire, pour convaincre sa victime de réaliser des opérations en ligne. L’escroc exploite des données personnelles souvent obtenues par un phishing antérieur, mais aussi des faiblesses inhérentes au réseau téléphonique qui lui permettent d’usurper l’identité de la banque, typiquement un numéro de téléphone présenté à la victime.
Il existe actuellement de nombreuses approches visant à limiter la fraude sur les canaux opérateurs, opérant sur des plans différents selon la nature de la fraude visée, et qui sont plus ou moins dictées par des contraintes réglementaires. Ces approches répondent partiellement à la problématique de la fraude sur les canaux opérateurs, et exhibent des limitations intrinsèques, techniques, réglementaires, ou des difficultés de généralisation.
Le domaine de l’identification électronique a abouti récemment en Europe à proposer le règlement eIDAS (electronic Identification, Authentication and trust Services) définissant un wallet numérique. Destiné à stocker des documents authentiques, il permet de délivrer des certificats et attributs d’identité, basés sur une architecture cryptographique fiable.
A l’heure actuelle, l’usage des wallets d’identité n’a pas été envisagé dans le contexte de la sécurisation des communications sur les canaux opérateurs.
L’objectif de la thèse est d’étudier et de mettre au jour de nouveaux principes de protection des communications, qui peuvent tirer parti des caractéristiques offertes par les wallets d’identité, en procurant une expérience utilisateur adaptée.
L’étude portera sur les interactions pouvant être utiles entre les wallets d’identité et les mécanismes des canaux d’opérateur. Elle pourra identifier dans les standards d’identité numérique les adaptations nécessaires pour sécuriser les canaux d’opérateur. De façon duale, elle pourra aussi identifier dans les composants ou les protocoles réseaux les évolutions permettant de s’appuyer plus facilement sur les wallets. L’approche pourra être déclinée en cas d’usage, selon la situation de communication, selon le canal utilisé, selon la nature de la fraude…
L’étude devra s’attacher à définir des principes de protection compatibles avec une expérience utilisateur satisfaisante. Elle explorera la robustesse de l’approche en regard des schémas de fraude connus et des évolutions, ainsi que l’adéquation de l’approche aux contraintes de mise en œuvre propres au monde télécom, en termes d’interopérabilité et de facilité de déploiement.
votre profil
Candidat diplômé(e) d’une formation supérieure école d’ingénieur ou universitaire avec un cursus incluant informatique et réseaux, cybersécurité, monétique.
Vous êtes motivé(e) pour l’activité de Recherche.
Vous montrez des capacités affirmées d’analyse et de synthèse face à des champs de connaissance complexes.
Vous avez un intérêt pour l’innovation, des qualités d’adaptabilité et de créativité.
Vous avez des connaissances ou une sensibilité aux approches par les usages et à l’expérience utilisateur.
Vous êtes en mesure de concevoir, illustrer, mettre en œuvre, expérimenter et évaluer une approche prototype, en coopération avec l’équipe de recherche.
L’enthousiasme, l’autonomie, la curiosité et l’ouverture d’esprit sont des qualités particulièrement appréciées pour des travaux de recherche.
Vous avez de bonnes capacités rédactionnelles et de communication écrite et orale, en français et en anglais. L’anglais sera prépondérant tout au long de la thèse, aussi bien en lecture (état de l’art), en écriture (rédaction d’articles scientifiques, contribution en normalisation) qu’à l’oral (présentation des résultats).
le plus de l'offre
Le sujet proposé est au cœur de la construction de nouveaux outils de lutte contre la fraude cyber. Il adresse des questions sociétales et des problématiques réglementaires émergentes pour les opérateurs de services de communication numérique, avec un potentiel important de contribution à la normalisation et un impact sur les évolutions des solutions de communication.
Avec un historique qui inclut les services conversationnels, les services bancaires et de paiement, l’équipe de recherche met en œuvre une approche pluridisciplinaire, basée sur l’expérience utilisateur, qui est orientée vers la concrétisation des concepts travaillés, au travers de prototypes et d’expérimentations.
Loin d’une étude théorique et solitaire, la thèse proposée ici fera l’objet d’une mise en œuvre prototype qui permettra une expérimentation auprès d’un public testeur, en lien avec les pratiques de l’équipe de recherche et avec son concours sur les phases de mise en œuvre et d’évaluation.
entité
L’ambition de la Division Innovation est de porter plus loin l’innovation d’Orange et de renforcer son leadership technologique, en mobilisant nos capacités de recherche pour nourrir une innovation responsable au service de l’humain, éclairer les choix stratégiques du Groupe à long terme et influencer l’écosystème digital mondial.
Nous formons les expertes et les experts des technologies d’aujourd’hui et de demain, et veillons à une amélioration continue de la performance de nos services et de notre efficacité. La division Innovation rassemble, dans le monde, 6000 salariés dédiés à la recherche et l’innovation dont 740 chercheurs. Porteurs d’une vision globale avec une grande diversité de profils (chercheurs, ingénieurs, designers, développeurs, data scientists, sociologues, graphistes, marketeurs, experts en cybersécurité…), les femmes et les hommes de Innovation sont à l’écoute et au service des pays, des régions et des business units pour faire d’Orange un opérateur multiservices de confiance.
Au sein de Innovation, vous serez intégré(e) dans une équipe de recherche à la pointe de l’innovation sur les services de protection grand public, qui réalise des études sociétales, met au point des méthodes adaptées, développe et intègre des briques technologiques. Vous ferez partie d’un écosystème de recherche pluridisciplinaire, au côté de chercheurs et ingénieurs d’étude, architectes et développeurs, sociologues et concepteurs de services, et ouvert à l’open innovation.