Auditeur/Auditrice stagiaire en cyber sécurité F/H

EY; Paris; On-site; EUR 10,000 - 17,000; Full time

Benefits offered by this job

Formation cybersécurité

Smartworking EY

Mobilité internationale

Mutuelle avantageuse

Titre-restaurant

Transports remboursés 75%

Cooptation primes

Wellpass sport

Musées Louvre

Opéra de Paris

Job summary

EY recherche un stagiaire en Cybersécurité pour Paris, au sein du LAB CYBER EY, afin d’appuyer les audits et les projets de sécurité tout en participant au développement d’outils internes.

Vous serez encadré par des experts et bénéficierez de formations spécialisées dans un environnement stimulant et international; six mois, dernière année d’école, avec des missions techniques variées et du travail d’équipe.

Qualifications

• Vous êtes en dernière année de formation supérieure (grande école d’ingénieurs ou école de commerce) et recherchez un stage de fin d’études de six mois.
• Vous maîtrisez au moins un langage d’automatisation (Bash, Powershell, Python, Go…) et avez envie d’apprendre sur les techniques d’intrusion et la sécurité offensive.
• Vous êtes proactif, rigoureux, autonome et curieux et aimez travailler en équipe.
• Vous avez de bonnes compétences rédactionnelles et de communication en Anglais et en Français.

Responsibilities

• Participer à des audits de sécurité techniques (tests d’intrusion, revue de configuration, audit d’architecture, audit de code).
• Participer à des missions de sécurité offensive (Red Team et Purple Team).
• Participer au déve­lop­ment et à l’amélioration des outils et référentiels utilisés par l’équipe.
• Participer à des missions d’OSINT et à l’animation de la communauté interne.

Skills

Autonomie

Rigueur

Curiosité

Esprit d'équipe

Anglais courant

Education

Dernière année d’étude en école d’ingénieurs ou de commerce

Tools

Bash

Powershell

Python

Go

Job description

EY s’engage à créer de la valeur pour ses clients, ses collaborateurs, la société et la planète, tout en renforçant la confiance dans les marchés financiers. Grâce à la data, à l’intelligence artificielle et aux technologies avancées, les équipes aident les clients à façonner l’avenir avec confiance et à développer des solutions pour les enjeux d’aujourd’hui et de demain. Les équipes EY interviennent dans l’audit, le conseil, la fiscalité, la stratégie et les transactions. Fortes d’une expertise sectorielle, d’un réseau multidisciplinaire connecté à l’échelle mondiale et de partenaires d’écosystèmes diversifiés, les équipes EY interviennent dans plus de 150 pays et territoires.

Chez EY, nous sommes « All in » pour façonner votre avenir en toute confiance. Ensemble, nous orienterons votre carrière selon vos aspirations. Rejoignez EY et contribuez à construire un monde meilleur.

Notre Opportunité :

Forte d’un réseau mondial de 13000 experts et de laboratoires technologiques cyber, notre équipe de Conseil en Cybersécurité se consacre à accompagner nos clients dans la sécurisation de leurs activités clés sur l’ensemble des aspects : technologiques, processus, organisation, etc. afin de tirer les bénéfices de la transformation digitale et des nouveaux usages tout en maintenant la confiance dans leurs systèmes d’information. Plus que jamais, la cybercriminalité fait partie de notre quotidien et des risques à maîtriser. Notre offre Cyber a été spécialement conçue pour repenser la cybersécurité des organisations dans toutes ses dimensions : Stratégie de sécurité, Cyber éducation, Cyber défense, Cyber opération. Elle s’appuie sur un environnement hautement sécurisé, le Lab. Pour faire face aux besoins de nos clients et à notre ambition de croissance au sein de notre expertise, nous recrutons des Auditeurs et Auditrice stagiaire en Cybersécurité F/H.

Vos Principales Responsabilités :

Au sein des équipes de Paris, vous rejoindrez une équipe d’experts techniques évoluant au sein d’un environnement dédié et hautement sécurisé, le « LAB CYBER EY », destiné à l’innovation, le développement et l’amélioration des outils et processus utilisés dans le cadre de nos interventions.

Vos missions vous amèneront à :

• Participer à des audits de sécurité techniques : Tests Intrusion (Web, Internes et Mobiles), Revue de configuration, Audit d’architecture, Audit de Code ;
• Participer à des missions de sécurité offensive (Red Team et Purple Team) ;
• Participer au développement et à l’amélioration des outils et référentiels utilisés par l’équipe ;
• Participer à des missions d’OSINT (Open Source Intelligence) ;
• Participer à l’animation de la communauté interne de partage de connaissances.

Vous serez également amené à travailler sur un sujet de stage technique répondant directement aux enjeux de sécurité informatique. Vous aurez un temps dédié et serez encadré par des experts tout au long de votre stage.

Les sujets parmi lesquels vous pourrez être amenés à travailler :

• Enrichissement de l’environnement de test Active Directory ;
• Enrichissement de l’infrastructure permettant la recherche de méthode de contournement des Antivirus et EDR ;
• Recherche sur les méthodes d’offuscation de charges utiles malveillantes à destination des environnements clients ;
• Enrichissement des outils d’analyses en profondeur des environnements Cloud (AWS, GCP, Azure) ;
• Amélioration des environnements dédiés aux exercices de Red Team (Terraform, CobaltStrike) ;
• Enrichissement des outils d’automatisation dédiés aux revues de configuration (Linux, Windows, etc.) ;
• Etc.

Enfin, vous aurez l’opportunité de suivre des formations spécialisées en cyber sécurité sur les domaines où vous souhaitez vous spécialiser.

Vos Compétences pour Réussir :

• Vous êtes en dernière année de formation supérieure (grande école d’ingénieurs ou école de commerce) et recherchez un stage de fin d’études de six mois.
• Vous êtes à l’aise dans au moins un langage d’automatisation (Bbash, Powershell, Python, Go…) ;
• Vous possédez une forte volonté d’apprendre, de progresser et d’innover sur les techniques d’intrusion et la sécurité offensive ;
• Vous êtes proactifs, rigoureux, autonome et curieux ;
• Vous possédez un bon sens relationnel, vous êtes enthousiaste, dynamique, prêt(e) à vous investir et avez un fort esprit d’équipe ;
• Vous avez le goût du défi et l’envie de créer afin d’apporter de la valeur et des réponses pragmatiques ;
• Vous possédez de bonnes compétences rédactionnelles et de communication en Anglais ainsi qu’en Français.

Déroulement du processus de recrutement :

Il se déroule généralement en 3 étapes d’entretien (session de recrutement avec un exercice de groupe et un entretien de motivation, entretien Partner) et comporte également un test d’anglais. Les entretiens servent à discuter de votre parcours, évaluer vos compétences et expertises, et répondre à vos questions.

Ce que nous vous Offrons :

• Le développement de vos compétences et des expériences uniques au sein d’un environnement de travail diversifié et inclusif.
• Un environnement de travail flexible #Smartworking@EY
• L’opportunité de découvrir d’autres cultures en travaillant au contact d’équipes connectées à l’échelle mondiale et grâce à nos programmes de mobilité à l’international #Mobility4U.
• Un package complet : un bonus discrétionnaire annuel, une prime de participation, des RTT, une mutuelle avantageuse, une carte titre-restaurant, le remboursement de votre abonnement de transports en commun à hauteur de 75% ou une aide financière pour l’achat d’un vélo.
• De nombreux autres avantages : des primes de cooptation, un abonnement sportif Wellpass à tarif préférentiel, l’entrée gratuite aux musées du Louvre et Eugène-Delacroix, un accès privilégié à l’Opéra de Paris…

Processus de recrutement :

Le processus de recrutement est généralement composé de 4 entretiens (RH, opérationnels, Partner) et peut également comprendre un test technique. Les entretiens, menés à distance et en présentiel, permettent d’échanger sur votre parcours, d’évaluer vos compétences et de répondre à vos questions.

Dans le cadre de sa politique Inclusion, EY étudie, à compétences égales, toutes candidatures dont celles de personnes en situation de handicap