Stage - Cloud Security - F/H/N

Octo Technology SA; Paris; Hybrid; EUR 11,000 - 15,000; Full time

Benefits offered by this job

Télétravail

Matériel informatique et téléphone

Augmentation annuelle

Carte Swile, RTT et primes

Job summary

Octo Technology SA recherche un stagiaire en sécurité du cloud pour travailler sur l’automatisation de l’analyse de l’infrastructure dans un cloud souverain (Scaleway).

Vous préparerez un BAC+5 et explorerez les outils Checkov et Kics, en réalisant un prototype d’analyse de code pour les ressources identifiées et en participant aux démonstrations techniques et à l’ouverture communautaire OWASP. Vous collaborerez avec les équipes OCTO et contribuerez à des projets open source.

Qualifications

• Stage de fin d'études en sécurité du cloud et infrastructure.
• Apprendre le fonctionnement d’un cloud provider souverain (Scaleway).
• Étudier les outils d’analyse de code d’infrastructure (Checkov, Kics).
• Réaliser un prototype d’analyse de code pour les ressources identifiées en Go sur SDK.

Responsibilities

• Réaliser un prototype d’analyse de code pour les ressources identifiées.
• Explorer les solutions existantes et réaliser démonstrations.
• Formaliser le besoin et le périmètre du projet (outil, langage, cloud, ressources).
• Partage et contributions au sein de la communauté OCTO et OWASP.

Skills

Python

Go

Education

BAC+5 en informatique ou équivalent

Tools

Checkov

Kics

Job description

Vous faites partie de celles et ceux qui pensent que même avec plusieurs années d’expérience, on continue à apprendre ? Alors nous sommes sur la même longueur d'onde ! Et si on en parlait ?

Sujet de stage

Automatiser la sécurité de l’infrastructure dans un cloud souverain

Assurer la sécurité d'une infrastructure cloud est complexe. L’analyse automatisée de l’infra devient essentielle pour détecter les erreurs de configuration avant qu’elles ne créent des vulnérabilités

Le WHY

Les principaux cloud provider américain disposent de solutions pour analyser la sécurité de leur infrastructure (analyse du code d’infra, tableau de bord de sécurité, …) comme Checkov. L'objectif du stage serait d'implémenter une solution pour un cloud souverain.

Les missions

• Apprendre le fonctionnement d’un cloud provider souverain (Scaleway)
• Etudier les outils d'analyse de code d’infrastructure (Checkov, Kics, …)
• Etudier les bonnes pratiques de pour configurer correctement les ressources cloud pour en déduire les règles à respecter
• Réaliser un prototype à partir de solution open source existante ou création d’un outil (en GO sur SDK)

Le déroulement du stage

• Etape 1 - Cadrage : formaliser le besoin et le périmètre (outil, langage, cloud, ressources, …)
• Etape 2 - Exploration : etudier les solutions existantes (checkov, kics, …) puis réaliser quelques démonstrations
• Etape 3 - Conception : réaliser un prototype d'analyse de code pour les ressources identifiées.
• Etape 4 - Partage : partagez ce que vous aurez appris au sein de la communauté OCTO mais également au sein de la communauté sécurité, en particulier lors des événements OWASP.

Vous préparez un BAC+5 et vous êtes à la recherche d'un stage de fin d'études.

Vous vous intéressez à tout ce qui touche à la sécurité et spécifiquement à la sécurité du code cloud

Vous êtes motivé(e) par des solutions concrètes et pragmatique (doers)

Vous êtes à l'aise sur des langages de développement : Python/Go

Premier cabinet d’architectes IT fondé en 1998, pionnier du delivery agile et véritable concentrateur de talents. Nous incarnons les nouvelles façons de faire du conseil et du Delivery. Digital Doers & Thinkers est notre marque de fabrique. Nous privilégiers aujourd'hui notre positionnement Agile & DeepTech et sommes engagés quant à notre responsabilité sociale et environnementale.

Et parce que nous savons qu’un job n’est pas “juste” un job, on vous partage aussi quelques petits + qui font notre différence :

Depuis 2022, nous sommes signataires de la Charte de l’Autre Cercle concernant l’inclusion des personnes LGBTQIA+ en entreprise (renouvelée en 2025), et depuis 2023 de la Charte de la Diversité et de l'Accord Handicap. En parallèle, tous les Octos participent à la Fresque de la Diversité dans le cadre de leur parcours de formation car nous avons à cœur de proposer un environnement toujours mais inclusif, pour toutes et tous.

Parce que ce ne sont pas que des mots, nous marquons au quotidien notre engagement en matière de numérique responsable : nous formons les Octos et nos clients à la Fresque du Climat / 2 Tonnes et œuvrons pour la sobriété numérique en interne et auprès de nos clients. Depuis 2021, nous sommes labellisés B Corp, et nous sommes fiers de renouveler cette certification toujours plus exigeante en 2025.

Lemanagementest un point central de notreculture. Les Octos managers sontforméspourvous accompagnerdans le développement de votre carrière.

Nous encourageons et soutenonsl’innovationpar laR&D. Au-delà d’unedirection Scientifiquedédiée, nous valorisons letemps hors missionpour partager ses connaissances : blog OCTO, talks, meet-up, livre blanc, BBL…en bref de l’open source alimenté par tous les Octos.

7 participations, 7 certifications et surtout 6 podiums au palmarès « Great Place To Work » : le bien-être et la progression des Octos sont vraiment au cœur de nos préoccupations.

PARENTALITÉ

Le sujet de laparentalitécompte aussi beaucoup à nos yeux.C’est pourquoi nous avons mis à disposition desplaces en crèche,ainsi que d’unepermanence parentalitépour les parents et futurs parents.

• Matériel au choix : ordinateur (PC ou Mac) et téléphone (Fairphone ou iPhone) ;
• Télétravail ;
• Possibilité d’augmentation chaque année, conditionnée par l’évaluation annuelle ;
• Et bien sûr : carte Swile, RTT, primes diverses (participation, vacances, cooptation, bonus basés sur les performances collectives).

Collaborer avec des personnes talentueuses issues de différents horizons. Aussi, ce que nous cherchons avant tout, ce sont des personnalités qui enrichiront OCTO.

En respectant l'égalité des chances, les candidatures sont examinées sans aucun préjugé quant à l'âge, l'ethnie, l'identité de genre, l’expression de genre, le handicap, la nationalité, la religion ou l'orientation sexuelle.