Stage Evaluation de la sécurité d'un réseau mobile à partir de l'interface radio (F/H)

CONTEXTE : L’importance des services mobiles dans notre quotidien n’est plus à démontrer, et la sécurité des réseaux qui fournissent ces services est un enjeu majeur pour un opérateur comme Orange. Si aujourd’hui les opérateurs mobiles sont évalués par le niveau de leur qualité de service, pourquoi demain ne seraient-ils pas aussi jugés sur le niveau de sécurité qu’ils proposent ? Dans ce cas, comment réaliser une évaluation objective, automatique, « simple et rapide » d’un réseau mobile ? C’est la question que nous souhaitons adresser avec cette étude. SUJET : Sous la responsabilité d’un expert dans la sécurité des réseaux mobiles, vous concevrez et développerez un système visant à analyser le niveau de sécurité de réseaux mobiles à partir des messages transmis en texte clair sur l’interface radio. ETAPES : Après une montée en compétence sur les réseaux 2G à 4G et en particulier sur leur interface radio, vous aborderez les problématiques de sécurité de ces réseaux mobiles : identités des mobiles, chiffrement et intégrité de la signalisation et des données, etc. Ensuite vous mettrez en œuvre des outils open-source basés sur la technologie de radio logicielle (ou « Software Defined-Radio ») qui permettent de collecter les messages transmis en texte clair sur l’interface radio par les stations de base. A partir des nombreux éléments d’information disponibles dans ces captures « live », vous déterminerez ceux qui s’avèrent pertinents pour la sécurité : ingénierie radio, valeur remarquable de certains paramètres, statistiques d’occurrence de certains « évènements », etc. Et vous proposerez un modèle d’analyse de la sécurité d’un réseau mobile s’appuyant sur ces critères. Enfin vous développerez un outil logiciel permettant : * de collecter les captures de messages de signalisation mobile (au format PCAP/GSMTAP), * d’en extraire les informations pertinentes, * de les archiver en base de données * et d’en présenter une synthèse. Ce traitement pourra porter sur une capture « live » ponctuelle (c’est à dire sur un site donné et pour une durée limitée, par exemple, pour quelques minutes ou quelques heures), mais pourra aussi s’appuyer sur une capture continue dans le temps et simultanée sur plusieurs sites géographiques. Le traitement pourra aussi être réalisé sur plusieurs réseaux mobiles pour obtenir une évaluation comparative du niveau de sécurité de ces réseaux. ABOUT YOU Vous préparez actuellement une formation supérieure niveau Bac+5 en réseau/télécom, informatique ou sécurité (école d'ingénieurs, école d'informatique ou université). VOUS AVEZ : * des compétences en développement logiciel (Python), archivage et analyse de données (SQL, ELK), * des connaissances générales sur les réseaux voire les réseaux mobiles (2G à 5G), * des notions de gestion de projet, * des aptitudes à la communication et au travail d’équipe. Vous êtes curieux-se, rigoureux-se et vous maîtrisez l’anglais (lu, parlé, écrit). Vous avez une bonne agilité intellectuelle et êtes force de proposition. Les réseaux mobiles et le sujet de stage vous intéressent fortement ? Vous pensez correspondre au profil recherché ? Alors n'hésitez pas à postuler. ADDITIONAL INFORMATION Ce stage va vous permettre de développer vos compétences sur les réseaux mobiles, et en particulier sur les protocoles de l’interface radio, de manière concrète et approfondie. Vous allez aborder deux sujets majeurs, que sont les services mobiles et la sécurité, chez un acteur majeur du marché. DEPARTMENT Le stage se déroulera à Orange Innovation dans une équipe en charge de la validation et de l’expertise des terminaux mobiles et des objets connectés. Cette équipe nommée CDPC (Connected Device Performance Center) est spécialiste des aspects radio et protocoles pour les technologies du 3GPP (2G à 5G) et LoRa. Elle regroupe un ensemble d’experts intervenant sur la couche physique, la conformité des protocoles, les mesures de débit, les mesures de DAS, et également la sécurité. Pour cela, elle dispose de nombreux équipements tels que des outils de test et de mesure, des chambres anéchoïques, des chambres réverbérantes, des cages de Faraday. CONTRACT Internship Level : Bac+5