Auditeur/Auditrice stagiaire en cyber sécurité F/H

EY; Paris; Presencial; EUR 20.000 - 27.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Smartworking EY

Mobility4U international

Bonus/discretionnaire + RTT + mutuelle

Chèque Restaurant / Transport 75%

Descripción de la vacante

EY recherche un auditeur/auditrice stagiaire en cybersécurité pour rejoindre l’équipe Cyber Sécurité à Paris. Vous travaillerez dans le LAB CYBER EY, participerez à des audits techniques et à des missions offensives tout en vous formant sur des outils et référentiels dédiés.

Vous serez encadré par des experts et bénéficiez d’un parcours de formation ciblé, avec des opportunités de mobilité internationale et des avantages variés.

Formación

• Vous êtes en dernière année de formation supérieure et recherchez un stage de fin d’études de six mois.
• Vous êtes à l’aise dans au moins un langage d’automatisation (Bash, PowerShell, Python, Go…).
• Vous avez une forte volonté d’apprendre, de progresser et d’innover sur les techniques d’intrusion et la sécurité offensive.

Responsabilidades

• Participer à des audits de sécurité techniques : Tests Intrusion (Web, Internes et Mobiles), Revue de configuration, Audit d’architecture, Audit de Code.
• Participer à des missions de sécurité offensive (Red Team et Purple Team).
• Participer au développement et à l’amélioration des outils et référentiels utilisés par l’équipe.
• Participer à des missions d’OSINT (Open Source Intelligence).
• Participer à l’animation de la communauté interne de partage de connaissances.

Conocimientos

Bash

PowerShell

Python

Go

Educación

Dernière année d’études - grande école d’ingénieurs ou école de commerce

Herramientas

Terraform

Cobalt Strike

Active Directory

Descripción del empleo

Auditeur/Auditrice stagiaire en cyber sécurité F/H

Chez EY, nous sommes « All in » pour façonner votre avenir en toute confiance. Ensemble, nous orienterons votre carrière selon vos aspirations. Rejoignez EY et contribuez à construire un monde meilleur.

Notre Opportunité

Forte d’un réseau mondial de 13000 experts et de laboratoires technologiques cyber, notre équipe de Conseil en Cybersécurité se consacre à accompagner nos clients dans la sécurisation de leurs activités clés sur l’ensemble des aspects : technologiques, processus, organisation, etc. afin de tirer les bénéfices de la transformation digitale et des nouveaux usages tout en maintenant la confiance dans leurs systèmes d’information.

Plus que jamais, la cybercriminalité fait partie de notre quotidien et des risques à maîtriser.

Notre offre Cyber a été spécialement conçue pour repenser la cybersécurité des organisations dans toutes ses dimensions : Stratégie de sécurité, Cyber éducation, Cyber défense, Cyber opération . Elle s’appuie sur un environnement hautement sécurisé, le Lab.

Pour faire face aux besoins de nos clients et à notre ambition de croissance au sein de notre expertise, nous recrutons des Auditeurs et Auditrice stagiaire en Cybersécurité F/H.

Vos Principales Responsabilités

Au sein des équipes de Paris, vous rejoindrez une équipe d’experts techniques évoluant au sein d’un environnement dédié et hautement sécurisé, le « LAB CYBER EY », destiné à l’innovation, le développement et l’amélioration des outils et processus utilisés dans le cadre de nos interventions.

Vos missions vous amèneront à :

• Participer à des audits de sécurité techniques : Tests Intrusion (Web, Internes et Mobiles), Revue de configuration, Audit d’architecture, Audit de Code ;
• Participer à des missions de sécurité offensive (Red Team et Purple Team) ;
• Participer au développement et à l’amélioration des outils et référentiels utilisés par l’équipe ;
• Participer à des missions d’OSINT (Open Source Intelligence) ;
• Participer à l’animation de la communauté interne de partage de connaissances.

Vous serez également amené à travailler sur un sujet de stage technique répondant directement aux enjeux de sécurité informatique. Vous aurez un temps dédié et serez encadré par des experts tout au long de votre stage.

Les sujets parmi lesquels vous pourrez être amenés à travailler en fonction de vos motivations et compétences sont les suivants :

• Enrichissement de l’environnement de test Active Directory ;
• Enrichissement de l’infrastructure permettant la recherche de méthode de contournement des Antivirus et EDR ;
• Recherche sur les méthodes d’offuscation de charges utiles malveillantes à destination des environnements clients ;
• Enrichissement des outils d’analyses en profondeur des environnements Cloud (AWS, GCP, Azure) ;
• Amélioration des environnements dédiés aux exercices de Red Team (Terraform, CobaltStrike) ;
• Enrichissement des outils d’automatisation dédiés aux revues de configuration (Linux, Windows, etc.) ;

Enfin, vous aurez l’opportunité de suivre des formations spécialisées en cyber sécurité sur les domaines où vous souhaitez vous spécialiser.

Vos Compétences pour Réussir

• Vous êtes en dernière année de formation supérieure (grande école d’ingénieurs ou école de commerce) et recherchez un stage de fin d’études de six mois.
• Vous êtes à l’aise dans au moins un langage d’automatisation (Bbash, Powershell, Python, Go…) ;
• Vous possédez une forte volonté d'apprendre, de progresser et d'innover sur les techniques d'intrusion et la sécurité offensive ;
• Vous êtes proactifs, rigoureux, autonome et curieux ;
• Vous possédez un bon sens relationnel, vous êtes enthousiaste, dynamique, prêt(e) à vous investir et avez un fort esprit d'équipe ;
• Vous avez le goût du défi et l'envie de créer afin d'apporter de la valeur et des réponses pragmatiques ;
• Vous possédez de bonnes compétences rédactionnelles et de communication en Anglais ainsi qu’en Français.

Déroulement du processus de recrutement : Il se déroule généralement en 3 étapes d’entretien (session de recrutement avec un exercice de groupe et un entretien de motivation, entretien Partner) et comporte également un test d’anglais. Les entretiens servent à discuter de votre parcours, évaluer vos compétences et expertises, et répondre à vos questions.

Ce que nous vous Offrons

• Le développement de vos compétences et des expériences uniques au sein d’un environnement de travail diversifié et inclusif.
• Un environnement de travail flexible #Smartworking@EY
• L’opportunité de découvrir d’autres cultures en travaillant au contact d’équipes connectées à l’échelle mondiale et grâce à nos programmes de mobilité à l’international #Mobility4U.
• Un package complet : un bonus discrétionnaire annuel, une prime de participation, des RTT, une mutuelle avantageuse, une carte titre-restaurant, le remboursement de votre abonnement de transports en commun à hauteur de 75% ou une aide financière pour l’achat d’un vélo.
• De nombreux autres avantages : des primes de cooptation, un abonnement sportif Wellpass à tarif préférentiel, l’entrée gratuite aux musées du Louvre et Eugène-Delacroix, un accès privilégié à l’Opéra de Paris…

Processus de recrutement

Le processus de recrutement est généralement composé de 4 entretiens (RH, opérationnels, Partner) et peut également comprendre un test technique. Les entretiens, menés à distance et en présentiel, permettent d’échanger sur votre parcours, d’évaluer vos compétences et de répondre à vos questions.

Dans le cadre de sa politique Inclusion, EY étudie, à compétences égales, toutes candidatures dont celles de personnes en situation de handicap.

EY s’engage à créer de la valeur pour ses clients, ses collaborateurs, la société et la planète, tout en renforçant la confiance dans les marchés financiers. Grâce à la data, l'intelligence artificielle et aux technologies avancées, les équipes aident les clients à façonner l'avenir avec confiance et à développer des solutions pour les enjeux d’aujourd'hui et de demain. Les équipes EY interviennent dans l’audit, le conseil, la fiscalité, la stratégie et les transactions. Fortes d'une expertise sectorielle, d'un réseau multidisciplinaire connecté à l'échelle mondiale et de partenaires d'écosystèmes diversifiés, les équipes EY interviennent dans plus de 150 pays et territoires.