Stage : Développement et industrialisation d'un portail universel de revue d'habilitation F/H

Description de l'entité/équipe

Au sein d’Orange Innovation, l’équipe Sécurité & Conformité d’Orange Money est en charge de la sécurité IT du Système d’Information central Orange Money : coeur transactionnel et extensions de service, hébergés en France, et formant le socle commun à toutes les filiales offrant le service Orange Money en Afrique.

L’équipe accompagne les équipes projets responsables des différents composants du SI central Orange Money dans la mise en oeuvre de la sécurité et de la conformité depuis la conception jusqu’aux opérations.

Pour cela, en étroite collaboration avec l’équipe d’intégration, elle choisit et met en place des outils « DevSecOps » adaptés aux environnements techniques propres à Orange Money, utilisables par les projets dans leur chaînes CI/CD.

Description de la mission et des activités

Sous la tutelle d'une architecte sécurité senior de l'équipe, la ou le stagiaire contribuera au développement et à l'industrialisation d'un portail centralisant les revues d'habilitations du SI Orange Money.

Une première version du service existe déjà. Elle permet de collecter et de consolider des droits issus de plusieurs systèmes, notamment GitLab et Kibana, puis de les présenter dans une interface commune.

L'objectif du stage est de fiabiliser cette base, de compléter le processus de revue et de rendre le produit maintenable, sécurisé et extensible à d'autres sources d'habilitations.

Les activités du stage comprendront :

• La prise en main du contexte de sécurité Orange Money, des processus de revue d'habilitations et de l'application existante. 
• L'analyse et la formalisation des besoins fonctionnels avec les responsables sécurité, et les reviewers métiers. 
• La consolidation de l'architecture et des contrats d'interface afin de faciliter l'ajout de nouvelles sources d'habilitations. 
• Le développement des fonctionnalités backend en Kotlin et Spring Boot, ainsi que des évolutions de l'interface web. 

  L'intégration sécurisée des API et référentiels externes : GitLab, Kibana/Keycloak, Confluence/Jira ... 

• La mise en place de tests automatisés, de jeux de données de test et de scénarios de recette fonctionnelle. 
• L'amélioration de la chaîne CI/CD, de la construction de l'image Docker et du déploiement sur l'infrastructure cloud privé Orange Money. 
• La prise en compte des exigences de sécurité et de conformité : gestion des secrets, principe du moindre privilège, proxy d'entreprise, validation TLS, journalisation et traçabilité... 
• La documentation de l'architecture, de l'exploitation et des procédures de revue, puis la réalisation d'une démonstration en conditions représentatives. 

Une attention particulière sera portée à l'ergonomie du portail, à la qualité du code, à la couverture de tests, à la sécurité et à la maintenabilité du produit après le stage. 

Profil recherché externe/compétences

Étudiante ou étudiant en formation informatique, développement logiciel, cybersécurité ou DevSecOps, avec un intérêt marqué pour la conception d'applications web et les problématiques de gestion des identités et des accès. 

Compétences attendues : 

• Bonnes bases en programmation orientée objet, idéalement en Java ou Kotlin 
• Compréhension des API REST, du protocole HTTP et des formats JSON
• Bases en développement web et en SQL 
• Pratique de Git et intérêt pour les chaînes CI/CD 
• Capacité à analyser un besoin, proposer une solution et documenter ses choix 
• Rigueur, autonomie, curiosité et sensibilité aux enjeux de sécurité. 
• Des connaissances en Spring Boot, Docker, PostgreSQL seraient appréciées, sans être indispensables. 

   

Environnement technique détaillé : 

• Kotlin, Spring Boot et API REST 
• PostgreSQL et migrations de base de données 
• HTML, CSS et JavaScript 
• Git et GitLab CI/CD 
• Docker et Docker Compose 
• API GitLab, Kibana, Keycloak, Confluence/Jira 
• Ansible Vault et gestion sécurisée de la configuration 
• Tests unitaires, tests d'intégration et recettes fonctionnelles 
• Openshift 

Le plus de l'offre/perspectives

• Contribuer à un produit de sécurité destiné à être utilisé durablement par Orange Money. 
• Découvrir un processus complet de gouvernance des identités et des habilitations. 
• Travailler sur un cas concret mêlant développement backend et frontend, intégration d'API, sécurité, conformité et exploitation. 
• Acquérir une expérience de bout en bout : expression du besoin, architecture, développement, tests, CI/CD, déploiement et démonstration aux utilisateurs. 
• Évoluer dans un environnement industriel avec de réelles contraintes de confidentialité, de traçabilité et de disponibilité. 

L'indemnité mensuelle brute de stage proposée est comprise entre  682,52 et  1680,32 euros selon votre niveau d'études en cours.

A cela s'ajoutent l'accès aux Activités Sociales et Culturelles proposées par votre Comité Social et Economique, l'accès subventionné au restaurant d'entreprise ou aux titres restaurant, ainsi que la prise en charge à hauteur de 50% de votre abonnement aux transports en commun.