Stage crypto - fuite d'information et privacy F/H

L'équipe DPI (Data, Privacy and Innovation) du département Data Intelligence Factory d'Orange Innovation est présente à Caen, Rennes et Chatillon. Elle développe un haut niveau d'expertise autour des thématiques de cybersécurité, de sécurisation de la virtualisation, de cryptographie et de protection des données personnelles.

Peut-on faire de la recherche de fuite d'information au cours de laquelle seuls les utilisateurs concernés peuvent avoir accès au détail des informations collectées ?

La Recherche sur Internet de Fuites d'Informations vise à détecter la présence de données divulguées (accidentellement ou de manière malveillante) sur différentes plateformes accessibles sur Internet.
Orange étudie la possibilité de mettre en place un service de RIFI prenant en compte les problématiques éthiques et légales, en particulier celles qui accompagnent l'exploitation des informations personnelles.
Celui-ci serait basé sur un principe de " privacy by design " : les données, une fois collectées, seraient rendues illisibles pour les autre acteurs (Orange compris) que les individus qu'elles concernent directement.
Orange (le fournisseur de service) devrait en parallèle pouvoir proposer à des entreprises/institutions externes de recroiser leurs données (à l'aveugle) pour en isoler l'intersection, sans pour autant pouvoir en lire le résultat.
Encore une fois, seuls les individus concernés pourraient alors en lever le secret.

Le/la stagiaire devra, en partant de l'hypothèse de tous les individus possèdent un couple clefs secrète/publique, proposer un protocole et un schéma utilisant potentiellement des méthodes cryptographiques avancées pour répondre au mieux possible à ces contraintes ainsi que celles qui seront évoquées au cours du stage.

Les tâches s'axent principalement sur de la recherche et de l'ingénierie en cryptographie, et le profil visé est donc un étudiant de fin de master de mathématiques appliquées en cryptographie. Il ou elle devra faire preuve de curiosité d'imagination ainsi qu'être à l'aise avec les notions cryptographiques telles que les objets de cryptographie classique, des définitions de sécurité, et idéalement être initié/e à l'utilisation d'objets cryptographiques plus avancés.