Stage pentest et sécurité applicative F/H

Bouygues Telecom; France; Hybride; EUR 8 900 - 12 000; Temps partiel

Avantages offerts par ce poste

Subvention restaurant

Transport 90% remboursé

Salle de sport et conciergerie

Résumé du poste

Stage pentest et sécurité applicative F/H au sein de Bouygues Telecom, basé à Meudon-la-forêt (92). Vous intégrez une équipe DSI-DIGIT et participez au cycle complet d'un test d'intrusion applicatif, du périmètre à la restitution.

Vous interviendrez sur des API/Web et contribuerez à améliorer la sécurité du SI. Vous préparerez une formation Bac+4/5 en informatique et aurez des connaissances en Linux/Windows, HTTP/HTTPS, REST, API et OWASP.

Qualifications

• Formation Bac+4/5 en informatique requise.
• Connaissances en Linux et Windows et notions de développement Web.
• Compréhension des protocoles HTTP/HTTPS, REST et API.
• Maîtrise Python souhaitée.
• Intérêt pour l'IA et travail en équipe.
• Rigueur et motivation, projets réalisés pendant formation ou stage précédent.

Responsabilités

• Participer à la définition du périmètre et du plan de test, selon la méthodologie des tests d'intrusion applicatifs.
• Réaliser des tests de sécurité sur des applications Web et des API avec Burp Suite et OWASP ZAP.
• Analyser les mécanismes d'authentification et d'autorisation et tester les contrôles d'accès.
• Rechercher des vulnérabilités liées aux API et documenter les résultats.
• Contribuer à la rédaction du rapport de pentest avec les preuves et la criticité des vulnérabilités.

Connaissances

Linux

Windows

Python

OWASP

Web sécurité

Formation

Bac+4/5 informatique

Outils

Burp Suite

OWASP ZAP

Description du poste

Stage pentest et sécurité applicative F/H

Publié le 25/09/2026

La description du poste

Localisation : Technopôle Bouygues Telecom, Meudon-la-forêt (92)

Type de contrat : Stage

Durée: 6 mois

Si pour vous, un stage c'est découvrir un métier tout en participant activement aux projets de l'équipe, on est fait pour être ensemble.

Vous aimez comprendre le fonctionnement des applications et identifier les points qui peuvent être améliorés pour les rendre plus fiables et plus sûres ? Vous souhaitez découvrir les pratiques de tests de sécurité appliquées à des projets concrets ? Alors rejoignez nos équipes de tests pour contribuer à la qualité et à la sécurité du système d'information de Bouygues Telecom.

Ce que l'on vous propose :

Votre mission se déroulera au sein de la DSI, dans la Direction DIGIT, au sein d’une équipe de 10 personnes. La structure Gouvernance et Moyens de tests & Innovation accompagne l'ensemble des projets pour les tests des processus fonctionnels transverses à tous les composants du SI de Bouygues Telecom. Le test logiciel est au cœur de nos activités : garantir la qualité, la fiabilité et la performance des systèmes d'information de l'entreprise.

Nous portons une attention particulière à la sécurité de nos projets, et les tests d'intrusion sont un pilier essentiel de cette démarche. Au sein d'une équipe resserrée de 2 personnes, renforcée ponctuellement à 4 ou 5 selon les besoins des projets, vous contribuerez à porter notre stratégie de sécurité sur un périmètre donné, de l'exécution des tests jusqu'à la restitution des résultats.

Ce stage vous permettra de découvrir concrètement les enjeux de la sécurité applicative au sein d'un environnement de tests SI, tout en développant vos compétences dans un cadre favorisant l'apprentissage, l'accompagnement et la montée en expertise.

Ce que vous ferez au quotidien :

Vous serez amené à intervenir sur l'ensemble du cycle d'un test d'intrusion applicatif, de la préparation à la restitution :

• Participer à la définition du périmètre et du plan de test, tout en vous appropriant la méthodologie des tests d'intrusion applicatifs.
• Réaliser des tests de sécurité sur des applications Web et des API, en vous appuyant sur le référentiel OWASP Top 10.
• Analyser les mécanismes d'authentification et d'autorisation, en testant les contrôles d'accès et la gestion des rôles et profils.
• Rechercher des vulnérabilités liées aux API à l'aide d'outils tels que Burp Suite et OWASP ZAP.
• Distinguer les vulnérabilités réelles des faux positifs à partir de l'analyse des résultats de tests.
• Contribuer à la rédaction du rapport de pentest, en présentant les vulnérabilités identifiées, leur criticité et les preuves associées.

Votre profil

• Vous préparez une formation de niveau Bac+4 à Bac+5 en informatique.
• Vous disposez de connaissances en environnements Linux et Windows, ainsi que de notions de développement Web.
• Vous comprenez les fondamentaux des protocoles HTTP/HTTPS, REST et des API, et vous vous intéressez au référentiel OWASP.
• Vous maîtrisez idéalement le langage Python, ce qui vous permettra d'aborder plus facilement certains aspects techniques des tests.
• Vous faites preuve de curiosité, notamment pour des sujets émergents comme l'intelligence artificielle, et vous aimez travailler en équipe pour avancer collectivement.
• Vous êtes force de proposition et n'hésitez pas à poser des questions pour approfondir votre compréhension des sujets techniques.
• Vous faites preuve de rigueur et de motivation, enrichies par des projets réalisés dans le cadre de votre formation ou d'un précédent stage.

Chez Bouygues Telecom, vous apprécierez :

• Une gratification fixe mensuelle, une subvention restaurant et un jour d'absence rémunéré par mois de stage.
• Une prise en charge à 90 % de votre titre de transport en commun.
• Un cadre de travail agréable, avec salle de sport, espaces de restauration, espaces de pause et conciergerie, au sein du Technopole de Meudon.
• Une culture d'entreprise centrée sur l'humain et l'innovation.
• Une autonomie dans vos missions, accompagnée d'un suivi pour vous aider à progresser.
• Une intégration riche en découvertes, au sein de la communauté B.Young.

Les prochaines étapes pour nous rejoindre :

• Sélection de votre candidature par notre équipe de recrutement.
• Deux à trois entretiens maximum avec nos équipes pour mieux vous connaître et vous présenter l'entreprise.
• Prise de contact par Lalie, votre interlocutrice dédiée.

Pour faire équipe avec nous, postulez dès maintenant ! #OnEstFaitPourEtreEnsemble

Stage pentest et sécurité applicative F/H

C'est le nombre de jours maximum que nos équipes recrutement mettront pour vous faire un retour à la suite de votre candidature.

C'est le nombre maximum d'entretiens que vous passerez.

C'est le nombre de jours maximum de notre process de recrutement si votre candidature est retenue.

Votre contact pour cette offre : Lalie

Depuis notre création en 1996, toutes nos collaboratrices et tous nos collaborateurs ont la même ambition: être l'opérateur qui met le numérique au service des relations humaines.
Nous innovons au service de technologies qui font grandir les amitiés, les liens de famille, les histoires d'amour, les engagements solidaires, les projets collectifs.
Nous avons créé le premier forfait illimité, nous avons lancé l'internet mobile.
Chaque jour, nous redoublons d'efforts pour fournir un réseau encore plus puissant et étendu pour connecter tous les territoires.
Nous sommes 10 500 artisans des liens humains, passionnés, au service de 28 millions de personnes partout en France.
Nous sommes 10 500 engagés pour l'inclusion, tous différents : par notre parcours, notre métier, nos idées.
Alors si pour vous mettre le numérique au service des relations humaines est un métier, on est fait pour être ensemble.

FAQ du recrutement

• Comment préparer mon CV?

  Notre conseil: soyez factuel en partageant vos expériences professionnelles et compétences. Mettez un titre pour préciser le poste recherché et ajoutez les technologies, méthodes développées et certifications obtenues.A moins que vos hobbies ne soient en lien direct avec les compétences recherchées pour le poste, vous n'avez pas besoin d'en parler car nos échanges seront centrés sur votre parcours professionnel et vos compétences.

• Comment postuler à une offre chez Bouygues Telecom?

  Retrouvez l’ensemble de nos offres d’emploi à pourvoir dans toute la France, dans la rubrique «Nous rejoindre», sur la page «Toutes nos offres».Vous pouvez utiliser la barre de recherche en saisissant des mots clés ou en filtrant sur nos métiers, contrats et localisations.

• Puis-je postuler à plusieurs offres?

  Il n’y a pas de limite au nombre de candidatures possibles. Si vous avez le choix, c’est encore mieux ! Néanmoins, nous vous invitons à garder une certaine cohérence dans vos choix d’offres, votre candidature en sera d’autant plus pertinente.

• Est-ce que la lettre de motivation est obligatoire?

  Non, pas d’obligation! Le plus important est d’avoir un CV à jour qui met en avant vos atouts pour le poste.

• Est-ce possible de faire une candidature spontanée?

  Pour postuler, il vous faudra trouver au moins une offre parmi toutes nos opportunités disponibles sur notre page «Toutes nos offres». Nous sommes presque sûrs que vous trouverez chaussure à votre pied!

• J’ai postulé. Et maintenant?

  J’ai postulé. Et maintenant?

• Quels sont vos conseils pour préparer mon entretien?

  Qu'il s'agisse du premier échange avec le recruteur ou des entretiens que vous allez réaliser, il faut les préparer. Bien souvent, vous ne serez pas l'unique candidat et il faut donc mettre toutes les chances de votre côté.Préparer, cela veut dire : faire le lien entre vos expériences et compétences et les attendus du poste.Si vous avez des questions, préparez-les. Gardez en tête que ces échanges doivent permettre au recruteur de valider avec vous l'adéquation de votre profil avec le poste mais également vous permettre de vous assurer que ce que nous proposons correspond à vos attentes !

Et maintenant ?
Voici les prochaines étapes si votre candidature est retenue :

Vous recevez un appel de la personne responsable de ce recrutement

Vous passerez un entretien avec le manager de l'équipe

Vous ferez un dernier entretien avec le responsable RH de l'équipe

*Informations requises

Supprimer Parcourir Formats conseillés : PDF, PNG, JPG — Poids max : 2 Mo

Veuillez accepter les Conditions Générales d’Utilisation afin de bénéficier de tous les services.