Deep Purple : enrichissement de l’arsenal Purple Team Pentester

Synacktiv; Paris; Hybride; EUR 18 000 - 22 000; Plein temps

Avantages offerts par ce poste

Bonus en fonction des résultats

Résumé du poste

Synacktiv recherche une personne pour un stage en sécurité informatique d’une durée de 6 mois, basé à Paris ou Toulouse, afin de participer à l’extension de son arsenal et à des missions de pentest. Le stage vise l’automatisation et l’enrichissement de notre méthodologie Purple Team.

L’objectif est de transformer les sessions Red Team / Blue Team en scénarios reproductibles pour vérifier le déclenchement des alertes et renforcer la sécurité lorsque nécessaire.

Qualifications

• Intérêt pour la détection d’attaques, les EDR/SIEM et le framework MITRE ATT&CK.
• Anglais et français indispensables.

Responsabilités

• Participer au développement et à l’automatisation de playbooks pour AD, postes et environnements cloud.
• Contribuer à la sécurisation via des tests Red/Blue et la validation des alertes.

Connaissances

Détection d'attaques

EDR/SIEM

MITRE ATT&CK

Anglais

Français

Outils

Active Directory

Windows Admin

Azure

AWS

GCP

Description du poste

Description du poste

Synacktiv recherche une personne pour un stage en sécurité informatique d’une durée de 6 mois, dans le but de participer à l’extension de son arsenal. Ce stage permettra également de prendre part à des missions de pentest, afin d’acquérir une meilleure vision du métier et de comprendre l'application pratique des développements réalisés dans le cadre de ces missions.

Le stage porte sur l’automatisation et l’enrichissement de notre méthodologie Purple Team. L’objectif est de transformer les sessions Red Team / Blue Team en scénarios reproductibles et testables, afin de vérifier que les alertes se déclenchent correctement et de renforcer la sécurité des systèmes lorsque ce n’est pas le cas.

L a personne en stage contribuera au développement et à l’automatisation de playbooks couvrant Active Directory, postes de travail (Windows, Linux, macOS), environnements cloud (Azure, AWS, GCP) et Identity Providers (Entra ID, O kta…), le tout sur la base de travaux existants. Les livrables incluront des scripts, des modules et des procédures permettant de rendre ces tests facilement réutilisables dans nos missions.

I l est attendu que le stage débouche sur un CDI de spécialiste en sécurité informatique dans le pôle pentest de Synacktiv. Une présentation du pôle pentest est disponible ici .

Profil recherché

Intérêt pour la détection d’attaques, les EDR/SIEM et le framework MITRE ATT&CK.

Intérêt pour l’ administration Windows / Active Directory et environnements cloud.

Anglais et français indispensables.

Rémunération

Stage: 1 800 € brut par mois. Bonus en fonction des résultats. Puis, si passage en CDI: 44 400 € brut par an.

Localisation

Poste basé à Paris (métro Grands Boulevards) ou Toulouse.