ALTERNANCE au sein de l'équipe Red Team Groupe Crédit Agricole H/F

Crédit Agricole Group; Palaiseau; Sur place; EUR 30 000 - 50 000; Plein temps

Résumé du poste

Rejoignez une équipe dynamique au sein d'une direction de sécurité innovante, où vous participerez à des exercices Red Team pour tester et améliorer la défense d'un groupe bancaire majeur. En tant qu'alternant, vous serez impliqué dans le développement d'outils de sécurité, la rédaction de rapports et la veille technologique. Ce rôle vous permettra de travailler en étroite collaboration avec des experts passionnés, offrant une occasion unique de progresser dans le domaine de la cybersécurité. Si vous êtes motivé par les défis et souhaitez contribuer à la sécurité d'une grande organisation, cette opportunité est faite pour vous.

Qualifications

• Expérience en sécurité offensive et développement d'outils techniques.
• Capacité à rédiger des rapports et à mener des réunions de suivi.

Responsabilités

• Réaliser des exercices Red Team pour évaluer la posture défensive.
• Développer des outils et maintenir l'infrastructure dédiée.

Connaissances

Sécurité offensive

Rédaction de rapports

Développement d'outils

Veille technologique

Formation

Formation en sécurité informatique

Outils

Keylogger

C&C

Description du poste

Au sein de la direction Sécurité du Groupe, vous rejoindrez l’équipe Red Team, composée de 9 personnes, passionnées, assurant une veille permanente, animées par une volonté de progresser individuellement et collectivement. Son activité principale est la réalisation d’exercices Red Team au sein des entreprises du Groupe Crédit Agricole. Le but est d’évaluer la posture défensive des entreprises en utilisant les méthodes et techniques d’attaquants externes. Dans les faits, les auditeurs cherchent à s’introduire dans le SI par tous les moyens pour accomplir les objectifs établis en amont. In fine il s’agit de contribuer à l’amélioration de la défense du Groupe en le mettant à l’épreuve.

Les missions principales de l’équipe sont :

1. Réaliser des exercices Red Team au sein des entreprises du Groupe :

• Mener les actions de sécurité offensive,
• Conduire les réunions de suivi de missions,
• Rédiger les rapports de mission,
• Rédiger les supports de présentation pour restituer oralement aux commanditaires.

Et des missions annexes aux exercices Red Team :

• Contribuer aux actions de communication interne et externe,
• Contribuer au développement de l'équipe et de l'activité : veille sécurité (théorique / technologique / expérimentation), évolution et MCO de l’infrastructure, documentation, partage interne.

En tant qu’alternant vous serez intégré à l’équipe Red Team à temps plein. Vous participerez principalement aux actions de support à l’activité :

• Développement d’outils et techniques : charges, keylogger, évolution du C&C, prise de renseignements, …
• Évolution et maintien de l’infrastructure dédiée Red Team infogérée en propre par l’équipe, incluant un laboratoire de test.
• Veille technique et tests de solutions : outils, POC de CVE, implants pour intrusion physiques…
• Documentation sur les travaux réalisés.

Les sujets seront réalisés avec l’accompagnement de l’ensemble des collaborateurs de l’équipe.