Stage - Amélioration de l’outillage pour l’audit de code H/F

Almond; Rennes; Sur place; EUR 7 800 - 10 000; Plein temps

Avantages offerts par ce poste

Titre restaurant

Remboursement transport

Congés payés

Télétravail possible

Horaires flexibles

Événements d'équipe

Résumé du poste

Almond recherche un stagiaire de fin d’études pour rejoindre l’équipe Gouvernance, Risques et Conformité à Rennes. Vous contribuerez à auditer des applications, proposer des améliorations et développer des règles Semgrep pour renforcer la sécurité du code.

Profil élève ingénieur ou équivalent BAC+5, orienté IT, avec un bon relationnel et de l’appétence pour l’anglais. Stage de 6 mois basé à Rennes, avec avantages et formations internes.

Qualifications

• Élève ingénieur ou équivalent BAC+5 (cycle universitaire ou école d'ingénieurs).
• Bon communicant et anglais courant.
• Goût pour la cybersécurité et intérêt pour le travail client.

Responsabilités

• Prise en main de la méthodologie d’audit et des outils existants.
• Amélioration d’outils existants, notamment pour la vérification de vulnérabilités publiques dans les dépendances logicielles.
• Création de règles Semgrep approfondies.
• Réalisation d’un état de l’art d’outils de création de CFG et adaptation.
• Amélioration de la détection de fonctions dangereuses, notamment en Java et PHP.
• Consolidation de la méthodologie d’analyse par la rédaction de blocs.
• Automatisation de tâches de base.
• Présentation de ses travaux à l’équipe d’audit.
• Découverte du métier d’auditeur en assistant à des missions d’audit.

Formation

Élève ingénieur ou équivalent BAC+5

Outils

Semgrep

CFG tooling

Description du poste

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'étude pour faire partie denotre équipe Gouvernance, Risques et Conformité.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

Les audits de code sont des missions qui consistent à auditer la sécurité d’applications sur la base de leur code source. L’objectif est d’y identifier des vulnérabilités afin de proposer des recommandations de sécurité adaptées à chaque contexte.

La plupart du temps, pour des raisons de confidentialité ces audits sont réalisés sur des postes déconnectés d’internet, ce qui limite les outils utilisables. Actuellement, l’équipe dispose d’une méthodologie d’analyse manuelle et d’outils rudimentaires.

Pour renforcer la qualité de ces audits, l’outillage à disposition des auditeurs pourrait être amélioré et étendu.

Vos missions :

• Prise en main de la méthodologie d’audit et des outils existants.
• Amélioration d’outils existants, notamment pour la vérification de vulnérabilités publiques dans les dépendances logicielles.
• Création de règles Semgrep approfondies.
• Réalisation d’un état de l’art d’outils de création de CFG (control-flow graph) du code, puis adaptation d’un de ces outils aux besoins d’audit.
• Amélioration de la détection de fonctions dangereuses, notamment en Java et PHP.
• Consolidation de la méthodologie d’analyse par la rédaction de certains blocs.
• Automatisation de certaines tâches de base.
• Présentation de ses travaux au reste de l’équipe d’audit.
• Découverte du métier d’auditeur en assistant à des missions d’audit, en particulier des audits de code.

Profil recherché:

• Elève ingénieur ou équivalent BAC + 5, vous bénéficiez de connaissances générales sur les infrastructures IT.
• Vous avez la capacité à prendre du recul face à un problème donné (étude-conseil), vous êtes un bon communicant et vous parlez couramment anglais ?
• Vous avez un goût pour la cybersécurité et vous êtes désireux de travailler avec des clients et les équipes Almond ?

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.
• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).
• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.
• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)
• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE
• Un package salarial et des primes de cooptations attractives
• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

• Entretien RH
• Rencontre avec un Opérationnel de la Practice
• Rencontre avec le Manager de la Practice
• Proposition finale

Informations supplémentaires :

• Stage de 6 mois - basé à Rennes
• Titre restaurant + Remboursement transport + Congés payés

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber: conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission: protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Localisation et accès : Rennes