PhD 'Protection des canaux de com opérateur contre les fraudes numériques'

L'ambition de la Division Innovation est de porter plus loin l'innovation d'Orange et de renforcer son leadership technologique, en mobilisant nos capacités de recherche pour nourrir une innovation responsable au service de l'humain, éclairer les choix stratégiques du Groupe à long terme et influencer l'écosystème digital mondial.
Nous formons les expertes et les experts des technologies d'aujourd'hui et de demain, et veillons à une amélioration continue de la performance de nos services et de notre efficacité. La division Innovation rassemble, dans le monde, 6000 salariés dédiés à la recherche et l'innovation dont 740 chercheurs. Porteurs d'une vision globale avec une grande diversité de profils (chercheurs, ingénieurs, designers, développeurs, data scientists, sociologues, graphistes, marketeurs, experts en cybersécurité...), les femmes et les hommes de Innovation sont à l'écoute et au service des pays, des régions et des business units pour faire d'Orange un opérateur multiservices de confiance.

Au sein de Innovation, vous serez intégré(e) dans une équipe de recherche à la pointe de l'innovation sur les services de protection grand public, qui réalise des études sociétales, met au point des méthodes adaptées, développe et intègre des briques technologiques. Vous ferez partie d'un écosystème de recherche pluridisciplinaire, au côté de chercheurs et ingénieurs d'étude, architectes et développeurs, sociologues et concepteurs de services, et ouvert à l'open innovation.

Votre rôle est d'effectuer un travail de thèse sur : " la protection des canaux de communication opérateur face à la fraude "  

La fraude numérique à l'encontre des utilisateurs est en croissance sur tous les médias numériques. Elle exploite en particulier les canaux de télécommunication : appel téléphonique, message SMS ou MMS, messagerie instantanée Rich Communication Suite.

Un exemple classique est " le faux conseiller " où un escroc se fait passer pour un représentant d'un organisme, souvent bancaire, pour convaincre sa victime de réaliser des opérations en ligne.

Il existe actuellement de nombreuses approches visant à limiter la fraude sur les canaux opérateurs, opérant sur des plans différents selon la fraude visée, et les contraintes réglementaires. Ces approches répondent partiellement à la problématique, et exhibent des limitations intrinsèques, techniques, réglementaires, ou des difficultés de généralisation.

Le domaine de l'identification électronique a abouti récemment en Europe à proposer le règlement eIDAS (electronic Identification, Authentication and trust Services) définissant un wallet numérique. Destiné à stocker des documents authentiques, il permet de délivrer des certificats et attributs d'identité, basés sur une architecture cryptographique fiable.
A l'heure actuelle, l'usage des wallets d'identité n'a pas été envisagé dans le contexte de la sécurisation des communications sur les canaux opérateurs.

L'objectif de la thèse est d'étudier et de mettre au jour de nouveaux principes de protection des communications, qui peuvent tirer parti des caractéristiques offertes par les wallets d'identité, en procurant une expérience utilisateur adaptée.

L'étude portera sur les interactions utiles entre les wallets d'identité et les mécanismes des canaux d'opérateur. Elle pourra identifier dans les standards d'identité numérique, les adaptations nécessaires pour sécuriser les canaux d'opérateur, mais aussi identifier dans les composants ou les protocoles réseaux les évolutions pour s'appuyer facilement sur les wallets. L'approche serait déclinée en cas d'usage, selon la situation, le canal utilisé, la nature de la fraude...
L'étude définira des principes de protection compatibles avec une expérience utilisateur satisfaisante. Elle explorera la robustesse de l'approche selon les schémas de fraude connus et des évolutions, des contraintes de mise en oeuvre propres aux télécoms (interopérabilité, facilité de déploiement).

Candidat diplômé(e) d'une formation supérieure école d'ingénieur ou universitaire avec un cursus incluant informatique et réseaux, cybersécurité, monétique.

Vous êtes motivé(e) pour l'activité de Recherche.
Vous montrez des capacités affirmées d'analyse et de synthèse face à des champs de connaissance complexes.
Vous avez un intérêt pour l'innovation, des qualités d'adaptabilité et de créativité.
Vous avez des connaissances ou une sensibilité aux approches par les usages et à l'expérience utilisateur.
Vous êtes en mesure de concevoir, illustrer, mettre en oeuvre, expérimenter et évaluer une approche prototype, en coopération avec l'équipe de recherche.

L'enthousiasme, l'autonomie, la curiosité et l'ouverture d'esprit sont des qualités particulièrement appréciées pour des travaux de recherche.

Vous avez de bonnes capacités rédactionnelles et de communication écrite et orale, en français et en anglais.  L'anglais sera prépondérant tout au long de la thèse, aussi bien en lecture (état de l'art), en écriture (rédaction d'articles scientifiques, contribution en normalisation) qu'à l'oral (présentation des résultats).