Construire le référentiel de durcissement des systèmes (F/H)

Grenoble Alpes Métropole; Grenoble; Hybrid; EUR 5,500 - 6,900; Full time

Benefits offered by this job

Gratification fixe horaire 4,50 €/h

Frais de transport pris en charge / Tï

Titres-restaurant

Job summary

Grenoble-Alpes Métropole recherche un stagiaire pour élaborer et déployer une politique de durcissement des configurations des postes et serveurs, ainsi que des terminaux mobiles. Vous contribuerez à formaliser les règles, développer des outils d’audit et piloter des tests en laboratoire.

Le poste est à Grenoble, temps plein, stage gratifié. Vous travaillerez avec la Direction des systèmes d’information pour industrialiser le contrôle et le suivi de la conformité, en s’appuyant sur les

Qualifications

• Maîtrise de Windows et Linux (déploiement et durcissement).
• Scripting pour audit et durcissement (PowerShell, Bash, Python).
• Lecture et application de référentiels ANSSI, CIS/NIST.

Responsibilities

• Inventorier et documenter les configurations actuelles (postes Windows, serveurs Windows/Linux, smartphones).
• Identifier les écarts par rapport aux référentiels et proposer les mesures de durcissement.
• Concevoir des templates et outils de vérification (GPO, scripts, profils de sécurité).
• Réaliser les tests en laboratoire et rédiger les comptes rendus et plans de bascule.

Skills

Windows

Linux

PowerShell

Bash

Python

ANSSI baselines

Education

Bac+3 à Bac+5

Tools

GPO

PAM

SSH

Job description

Vous souhaitez développer vos compétences en systèmes et réseaux au service de la cybersécurité ? Au sein de la Direction des systèmes d’information, Grenoble-Alpes Métropole recherche un ou une stagiaire pour participer à l’élaboration d’un référentiel de durcissement des systèmes d’information et contribuer au renforcement de la sécurité informatique de la collectivité.

La collectivité s'inscrit dans une démarche active de renforcement de sa posture de sécurité. Conformément aux exigences du référentiel ReCyF 2.5 le durcissement des configurations des systèmes informatiques constitue un levier majeur de réduction de la surface d'attaque.

Face à un parc hétérogène (postes de travail Windows, serveurs Windows et Linux, terminaux mobiles), le responsable de la sécurité des systèmes d’information souhaite construire une politique de durcissement homogène, documentée et exploitable, afin d'aligner la collectivité sur les standards de référence et de disposer d'outils réutilisables à l'échelle de l'organisation.

Objectifs du stage
Le stage a pour objectif de concevoir, formaliser, déployer et tester une politique de durcissement des configurations des principaux environnements utilisés par la collectivité : postes de travail Windows, serveurs Windows et Linux, ainsi que terminaux mobiles.

Il s’agira notamment de définir un socle de configurations de sécurité adapté aux différents environnements, d’évaluer les écarts avec les configurations actuellement déployées et de proposer les modalités permettant d’industrialiser leur mise en œuvre et leur contrôle dans la durée.

À l’issue du stage, la collectivité disposera :

• D’un référentiel opérationnel de durcissement comprenant les recommandations, règles de configuration et procédures associées ;
• D’outils ou scripts permettant d’automatiser, autant que possible, le contrôle de la conformité des configurations ;
• D’une cartographie des écarts entre les configurations de référence et les configurations actuellement déployées ;
• D’un plan de remédiation et de déploiement progressif, tenant compte des contraintes techniques et opérationnelles ;
• D’un dispositif permettant d’intégrer durablement le contrôle du durcissement dans le cycle de vie des équipements et des systèmes ainsi que dans les processus de gouvernance de la sécurité des systèmes d’information.

L’objectif final est ainsi de passer d’actions ponctuelles de sécurisation à une démarche structurée, industrialisée et maintenue dans le temps, permettant de mesurer et de piloter en continu le niveau de conformité des différents environnements.

Vos Missions au quotidien État des lieux et cartographie :

• Inventorier et documenter les configurations actuelles (postes Windows, serveurs Windows/Linux, smartphones – iOS/Android);
• Identifier les écarts par rapport aux référentiels ANSSI, CIS Benchmarks.

Élaboration des recommandations de durcissement :

• Produire, pour chaque famille d'actifs, un catalogue de recommandations de durcissement hiérarchisé sur 2 niveaux (priorisation risque / impact opérationnel);
• Inclure les justifications, les prérequis et les mesures d'accompagnement.

Conception des templates et outils de vérification :

• Elaborer les GPO / modèle de configuration pour Windows, les profils CIS ou scripts de configuration pour les serveurs Linux, ainsi que les profils de sécurité à destination des MDM pour les smartphones.

Tests et validation :

• Mener les tests sur un environnement de laboratoire dédié (VMs, postes de test, smartphones de démonstration);
• Rédiger les comptes rendus et les plans de retour arrière.

Pilotage du déploiement :

• Accompagner les équipes techniques dans la mise en application progressive (pilote, puis généralisation);
• Documenter les procédures d'exploitation et les critères de suivi (indicateurs de conformité).

Restitution et capitalisation :

• Présenter les résultats;
• Livrer le référentiel de durcissement final et les supports à destination des administrateurs afin de pérenniser les travaux accomplis.

Diplôme(s):bac + 3 à bac + 5 (école d’ingénieurs, master, ...)

Savoir-faire :

• Maîtrise deWindows, Linux (Debian, Rocky Linux) : GPO, registre, PAM, pare-feu, SSH, services ;
• Capacité de scripting pour l'audit et le durcissement (PowerShell, Bash, Python) ;
• Capacité à lire et à appliquer des référentiels ANSSI, CIS Benchmarks, NIST ;
• Rigueur dans la rédaction de documentations techniques (procédures, matrices de configuration).

Savoir-être :

• Rigueur, méthode et force de proposition ;
• Esprit pragmatique : capacité à produire un livrable fonctionnel et exploitable, en itérant pour l'améliorer, plutôt que de chercher une perfection hypothétique ;
• Sens de la confidentialité et des responsabilités (données sensibles) ;
• Capacité de communication et de vulgarisation technique.

Expérience et intérêts :

• Motivation pour la sécurité défensive et le durcissement des SI ;
• Goût pour l'automatisation et la documentation technique.

Lieu de travail : 35 rue Joseph Chanrion, 38000 Grenoble
Type de contrat : Stage étudiant gratifié

Durée du stage :3 à 6 mois
Temps de travail: temps plein (35h par semaine)

Gratification: selon la règlementation en vigueur (4,50€ / heure effective)
Avantages sociaux : participation aux frais de transport, titres-restaurant.

Référente recrutement : Laëtitia CIERI , [e-mail]
Tuteur : Benjamin MOSDALE, responsable SSI - [e-mail]

À Grenoble-Alpes Métropole, nous sommes convaincus que la diversité est une richesse et que chaque talent a sa place au sein de notre collectivité. Nous nous engageons à favoriser l’égalité des chances et l’inclusion des personnes en situation de handicap, en veillant à ce que chacun puisse exprimer pleinement ses compétences. À ce titre, ce poste est ouvert à toutes et à tous.