Stage - Cybersécurité – Évaluation Vulnérabilités et Tests d’Intrusion - H/F

Schneider Electric North America; Grenoble; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de technologie recherche un(e) stagiaire en cybersécurité pour rejoindre son équipe Cybersecurity Global Testing & Tools à Grenoble. Le candidat idéal aura un Bac + 4/5 en cybersécurité et une bonne connaissance de l'analyse des vulnérabilités et des tests d'intrusion, notamment sur les produits IoT. Le stage dure 6 mois avec de nombreux avantages, y compris une gratification mensuelle et une participation aux frais de transport.

Prestations

Gratification mensuelle

Prime de fin de stage

Participation aux frais de transport

Accès au restaurant d'entreprise

Télétravail jusqu'à 2 jours par semaine

Qualifications

• Connaissances des protocoles TCP/IP et OSI.
• Doit être capable d'identifier des vulnérabilités et de développer des PoC.
• Maîtrise des langages de programmation pour automatiser.

Responsabilités

• Réaliser des tests d'intrusion sur les produits IoT.
• Utiliser des outils de piratage commerciaux et open source.
• Identifier les failles de sécurité dans l'écosystème.

Connaissances

Test d'intrusion

Vulnérabilités réseau

Langages de script

Analyse de sécurité

Communication en anglais

Formation

Bac + 4/5 en cybersécurité

Outils

Outils de piratage

Outils de test de vulnérabilité

Description du poste

Overview

Vous rejoignez le département Gouvernance & Technologie, et plus particulièrement l'équipe Cybersecurity Global testing & Tools (Environ ~50 personnes) répartie dans 4 pays : la France, les États-Unis, l'Inde et la Chine.

Cette équipe a pour mandat de faire des tests d'intrusion de toutes les offres de SE, ce qui signifie que vous avez la chance de travailler sur plusieurs technologies et domaines en cybersécurité. Ce rôle est très important pour l'entreprise et les résultats des tests d'intrusion ont un impact sur la phase de vente des produits Schneider Electric.

Vos missions

• Effectuer une évaluation des vulnérabilités et des tests d'intrusion sur les produits liés à l'IoT (serveurs, applications Web, services Web, applications et appareils mobiles)
• Travailler avec de nombreux outils de piratage à la fois commerciaux et open source
• Travailler sur TCP/IP, OSI Layer, IPv4 & IPv6, Network Protocols et Wireless Communication protocols
• Doit être capable d'utiliser un langage de script tel que python, shell script, ruby, JavaScript, etc. pour automatiser certaines actions
• Doit être capable d'identifier une vulnérabilité et de développer des PoC d'exploitation détaillés; sera capable d'apprendre la notation CVSS et de les appliquer sur les vulnérabilités
• Identifiez les failles de sécurité et essayez de trouver une kill chain dans un écosystème
• Utilisez les tendances de sécurité les plus récentes à partir des techniques rouges

Profil et compétences

• Étude de la cybersécurité / Information / Données Informatiques / Communication réseau en tant que majeure ou tout flux équivalent
• Connaissances en programmation et base de données
• Doit avoir des connaissances

Profil

Bac + 4/5 en cybersécurité / Information / Données Informatiques / Communication réseau

Anglais (minimum B2+)

Bonne connaissance des technologies de sécurité telles que le contrôle d'accès au réseau, la cryptographie, etc.

Connaissance de certains langages de programmation / base de données

Doit avoir des connaissances en R&D SDL Development / processus de test / outils utilisés en cascade, agile, etc.

Solide connaissance des outils utilisés dans les tests de sécurité; liés aux outils de test de vulnérabilité et d'intrusion

Doit avoir des compétences/expertise dans les langages de script pour automatiser

Durée et démarrage

Durée : 6 mois

Date de démarrage souhaitée : le plus tôt possible

Conditions et avantages

• Une gratification mensuelle déterminée selon votre niveau d’études
• Une prime de fin de stage décidée par votre manager et votre tuteur
• Une participation aux frais de transport en commun à hauteur de 75% pour le trajet domicile-entreprise
• Une journée d'accueil dédiée pour les stages supérieurs à 3 mois
• D’autres avantages : accès au restaurant d’entreprise ou tickets restaurant, activités culturelles et sportives, jusqu’à 2 jours de télétravail par semaine pour les postes éligibles

Processus de sélection

• Votre candidature sera étudiée par le recruteur
• Si votre profil correspond aux prérequis, vous serez contacté pour effectuer un entretien de préqualification
• Si votre candidature est retenue, elle sera proposée au manager / tuteur pour un entretien

Engagement et diversité

Chez Schneider Electric, nous sommes engagés pour l’inclusion et la diversité. Nous accueillons chaque profil avec bienveillance et ouverture.

Pour en savoir plus sur notre politique Diversité et Inclusion France, merci d’afficher les informations internes et les politiques correspondantes.