Stage - Délégation d'identité et réauthentification dans les architectures multi agents F/H

Orange; Lannion; On-site; EUR 17,000 - 19,000; Full time

Benefits offered by this job

Indemnité stage 1500–1700 € mensuels

Restaurant d’entreprise et tickets-rog

Job summary

Orange recrute un stagiaire de fin d’études en cybersécurité et architectures cloud pour concevoir un cadre d’identité et d’accès sécurisé dans une orchestration multi-agents (GCP/LangSmith/Prisme.ai).

Le stage mettra en œuvre l’authentification, la traçabilité et le moindre privilège, avec une interaction back-end en Python et Go, dans un contexte d’IA générative et d’orchestration d’agents.

Qualifications

• Étudiant(e) en fin de cursus d'ingénieur ou Master 2 en informatique, spécialisé(e) en cybersécurité, systèmes distribués ou architectures cloud.
• Bonnes connaissances des protocoles d'identité (OAuth2, OIDC, JWT) et des concepts de sécurité API.
• Fort intérêt pour l'écosystème IA générative et l'orchestration d'agents (LangChain/LangSmith) et le développement backend (Python, Golang, API REST/gRPC).
• Rigueur, esprit d'initiative et capacité à vulgariser des problématiques complexes.

Responsibilities

• Conception d'un cadre de sécurité et d'authentification pour l'orchestration multi-agents.
• Propager et vérifier l'identité de l'utilisateur et des agents à chaque étape du flux.
• Gérer la réauthentification interactive et le pas-à-pas MFA sans rupture de contexte.
• Isoler droits d'accès et clés API pour appliquer le moindre privilège.

Skills

OAuth2

OIDC

JWT

Python

Golang

API REST/gRPC

Education

Master 2 en informatique / cybersécurité

Tools

LangSmith

LangChain

Job description

Date de publication : Nov 06, 2026, 4:59PM

Durée du contrat : 6 mois

L'évolution des architectures d'intelligence artificielle s'oriente vers la spécialisation : plutôt que de concevoir des systèmes monolithiques, les organisations développent des agents experts, autonomes et réutilisables, dédiés à des tâches précises (finance, RH, technique). Pour réaliser des processus métiers complexes, ces agents doivent être orchestrés de manière fluide à travers des plateformes hétérogènes (GCP, LangSmith, Prisme.ai).

Cependant, cette orchestration multi-agents pose un défi de sécurité majeur. Pour qu'un agent puisse déléguer une tâche à un autre en toute confiance, la gestion de l'identité de bout en bout devient un prérequis absolu. Sans un flux d'identité fiable et fluide, il est impossible de garantir qu'un agent n'agit pas au-delà des droits réels de l'utilisateur initial. Ce stage vise à concevoir et prototyper le cadre de sécurité et d'authentification qui rendra cette orchestration d'agents spécialisés possible, sécurisée et conforme aux exigences de l'entreprise.

Missions et Défis Majeurs

1. Continuité de la chaîne de délégation (End-to-End Trust) : concevoir un mécanisme pour propager et vérifier l'identité de l'utilisateur ainsi que celle des agents intermédiaires à chaque étape du flux d'orchestration. Il s'agit de garantir la non répudiation et de maintenir la confiance lors du passage d'une plateforme à une autre sans rupture de contexte.
2. Réauthentification interactive et dynamique (Step-up) : permettre à un agent spécialisé d'exiger une élévation de privilèges en temps réel (ex. validation MFA pour une transaction critique). Le défi consiste à faire remonter cette demande d'authentification à travers la chaîne d'agents jusqu'à l'interface de l'utilisateur, puis de reprendre l'exécution du flux de manière totalement transparente après validation.
3. Découplage Identité et Accès technique : isoler strictement les droits d'accès de l'utilisateur final des clés d'API et identifiants techniques utilisés pour faire communiquer les infrastructures d'agents entre elles, afin d'appliquer le principe du moindre privilège.
4. Auditabilité, Observabilité et Conformité : intégrer l'identité de l'utilisateur initial au sein même des traces d'exécution et de diagnostic (notamment dans LangSmith). Cela permettra d'associer chaque décision ou appel d'un agent à l'humain qui en est à l'origine.

• Étudiant(e) en fin de cursus d'ingénieur ou Master 2 en informatique, spécialisé(e) en cybersécurité, systèmes distribués ou architectures cloud.
• Bonnes connaissances des protocoles d'identité (OAuth2, OIDC, JWT) et des concepts de sécurité API.
• Fort intérêt pour l'écosystème IA générative, l'orchestration d'agents (LangChain/LangSmith) et le développement backend (Python, Golang, API REST/gRPC).
• Rigueur, esprit d'initiative et capacité à vulgariser des problématiques complexes.
  

En nous rejoignant, vous intégrerez une équipe dynamique et passionnée, où vous collaborerez avec des experts en data, software, cloud et architecture. Vous évoluerez dans un environnement qui encourage la prise d'initiative, la montée en compétences et la contribution à des projets stratégiques, tout en bénéficiant de l'envergure d'un leader mondial des télécommunications.

Pour un profil bac+5, l'indemnité mensuelle brute de stage proposée est comprise entre 1500 et 1700 euros. À cela s’ajoutent l’accès aux activités sociales et culturelles proposées par le comité social et économique, l’accès au restaurant d’entreprise ou aux tickets restaurant, ainsi que la prise en charge à hauteur de 50 % du titre de transport.

Vous rejoindrez l'équipe le département AI Factory, le pôle d'expertise et d'innovation en Intelligence Artificielle d'Orange, situé au cœur de l'écosystème de recherche et d’innovation d'Orange Gardens.

Notre mission est d'explorer les technologies de pointe, de développer des preuves de concept à forte valeur ajoutée et de construire les briques logicielles qui seront déployées dans les différentes entités du Groupe.

Date de début souhaitée : Mar 01, 2027, 12:00AM

Chez Orange, seules vos compétences comptent.

Quel que soit votre âge, genre, origine, parcours, religion, orientation sexuelle, handicap, neuroatypie, ou apparence, nous encourageons activement la diversité au sein de nos équipes, car elle constitue une force pour le collectif et un vecteur d’innovation. Orange est une entreprise handi-accueillante : n’hésitez pas à nous faire part de vos besoins spécifiques.