Stage pentest et sécurité applicative F/H

Bouygues Telecom; Meudon; Sur place; EUR 8 900 - 12 000; Temps partiel

Avantages offerts par ce poste

Gratification fixe mensuelle

Subvention restaurant

Jour d’absence rémunéré par mois de<br

Résumé du poste

Bouygues Telecom recrute un stagiaire en sécurité des systèmes d'information à Meudon-la-forêt (92). Vous travaillerez dans une équipe sécurité au sein de la DSI DIGIT, axée sur les tests d'intrusion et la qualité du SI.

Vous serez formé à exécuter des tests, analyser des vulnérabilités et produire des rapports détaillés, tout en développant vos compétences sur les outils Burp Suite et OWASP ZAP.

Qualifications

• Formation Bac+4 à Bac+5 en informatique, passion sécurité et tests.
• Connaissances Linux et Windows, notions Web et API REST.
• Maîtrise ou intérêt pour Python et sécurité applicative.

Responsabilités

• Participer à la définition du périmètre et du plan de test d'intrusion.
• Réaliser des tests de sécurité sur des applications Web et API selon OWASP Top 10.
• Analyser les mécanismes d’authentification et des autorisations, tester les contrôles d’accès.
• Rechercher des vulnérabilités via Burp Suite et OWASP ZAP et distinguer les faux positifs.
• Contribuer à la rédaction du rapport de pentest avec preuves et criticité.

Connaissances

Linux

Windows

Python

HTTP/REST API

Formation

Bac+4 à Bac+5 en informatique

Outils

Burp Suite

OWASP ZAP

Description du poste

Localisation : Technopôle Bouygues Telecom, Meudon-la-forêt (92)

Type de contrat : Stage

Durée: 6 mois

Si pour vous, un stage c'est découvrir un métier tout en participant activement aux projets de l'équipe, on est fait pour être ensemble.

Vous aimez comprendre le fonctionnement des applications et identifier les points qui peuvent être améliorés pour les rendre plus fiables et plus sûres ? Vous souhaitez découvrir les pratiques de tests de sécurité appliquées à des projets concrets ? Alors rejoignez nos équipes de tests pour contribuer à la qualité et à la sécurité du système d'information de Bouygues Telecom.

Ce que l'on vous propose :

Votre mission se déroulera au sein de la DSI, dans la Direction DIGIT, au sein d’une équipe de 10 personnes. La structure Gouvernance et Moyens de tests & Innovation accompagne l'ensemble des projets pour les tests des processus fonctionnels transverses à tous les composants du SI de Bouygues Telecom. Le test logiciel est au cœur de nos activités : garantir la qualité, la fiabilité et la performance des systèmes d'information de l'entreprise.

Nous portons une attention particulière à la sécurité de nos projets, et les tests d'intrusion sont un pilier essentiel de cette démarche. Au sein d'une équipe resserrée de 2 personnes, renforcée ponctuellement à 4 ou 5 selon les besoins des projets, vous contribuerez à porter notre stratégie de sécurité sur un périmètre donné, de l'exécution des tests jusqu'à la restitution des résultats.

Ce stage vous permettra de découvrir concrètement les enjeux de la sécurité applicative au sein d'un environnement de tests SI, tout en développant vos compétences dans un cadre favorisant l'apprentissage, l'accompagnement et la montée en expertise.

Ce que vous ferez au quotidien :

Vous serez amené à intervenir sur l'ensemble du cycle d'un test d'intrusion applicatif, de la préparation à la restitution :

• Participer à la définition du périmètre et du plan de test, tout en vous appropriant la méthodologie des tests d'intrusion applicatifs.
• Réaliser des tests de sécurité sur des applications Web et des API, en vous appuyant sur le référentiel OWASP Top 10.
• Analyser les mécanismes d'authentification et d'autorisation, en testant les contrôles d'accès et la gestion des rôles et profils.
• Rechercher des vulnérabilités liées aux API à l'aide d'outils tels que Burp Suite et OWASP ZAP.
• Distinguer les vulnérabilités réelles des faux positifs à partir de l'analyse des résultats de tests.
• Contribuer à la rédaction du rapport de pentest, en présentant les vulnérabilités identifiées, leur criticité et les preuves associées.

Description du profil :À propos de vous : Vous préparez une formation de niveau Bac+4 à Bac+5 en informatique. Vous disposez de connaissances en environnements Linux et Windows, ainsi que de notions de développement Web. Vous comprenez les fondamentaux des protocoles HTTP/HTTPS, REST et des API, et vous vous intéressez au référentiel OWASP. Vous maîtrisez idéalement le langage Python, ce qui vous permettra d’aborder plus facilement certains aspects techniques des tests. Vous faites preuve de curiosité, notamment pour des sujets émergants comme l’intelligence artificielle, et vous aimez travailler en équipe pour avancer collectivement. Vous êtes force de proposition et n’hésitez pas à poser des questions pour approfondir votre compréhension des sujets techniques. Vous faites preuve de rigueur et de motivation, enrichies par des projets réalisés dans le cadre de votre formation ou d’un précédent stage.

Chez Bouygues Telecom, vous apprécierez :

• Une gratification fixe mensuelle
• une subvention restaurant
• un jour d’absence rémunéré par mois de stage
• Une prise en charge à 90 % de votre titre de transport en commun
• Un cadre de travail agréable, avec salle de sport, espaces de restauration, espaces de pause et conciergerie, au sein du Technopole de Meudon
• Une culture d’entreprise centrée sur l’humain et l’innovation
• Une autonomie dans vos missions, accompagnée d’un suivi pour vous aider à progresser
• Une intégration riche en découvertes, au sein de la communauté B.Young

Les prochaines étapes pour nous rejoindre : Sélection de votre candidature par notre équipe de recrutement. Deux à trois entretiens maximum avec nos équipes pour mieux vous connaître et vous présenter l’entreprise. Prise de contact par Lalie, votre interlocutrice dédiée.