Stage Pentest et Sécurité d’Applications Web & API

Bouygues Telecom; France; Hybride; EUR 8 900 - 12 000; Temps partiel

Avantages offerts par ce poste

Subvention restaurant

Transport 90% remboursé

Salle de sport et conciergerie

Résumé du poste

Stage pentest et sécurité applicative F/H au sein de Bouygues Telecom, basé à Meudon-la-forêt (92). Vous intégrez une équipe DSI-DIGIT et participez au cycle complet d'un test d'intrusion applicatif, du périmètre à la restitution.

Vous interviendrez sur des API/Web et contribuerez à améliorer la sécurité du SI. Vous préparerez une formation Bac+4/5 en informatique et aurez des connaissances en Linux/Windows, HTTP/HTTPS, REST, API et OWASP.

Qualifications

• Formation Bac+4/5 en informatique requise.
• Connaissances en Linux et Windows et notions de développement Web.
• Compréhension des protocoles HTTP/HTTPS, REST et API.
• Maîtrise Python souhaitée.
• Intérêt pour l'IA et travail en équipe.
• Rigueur et motivation, projets réalisés pendant formation ou stage précédent.

Responsabilités

• Participer à la définition du périmètre et du plan de test, selon la méthodologie des tests d'intrusion applicatifs.
• Réaliser des tests de sécurité sur des applications Web et des API avec Burp Suite et OWASP ZAP.
• Analyser les mécanismes d'authentification et d'autorisation et tester les contrôles d'accès.
• Rechercher des vulnérabilités liées aux API et documenter les résultats.
• Contribuer à la rédaction du rapport de pentest avec les preuves et la criticité des vulnérabilités.

Connaissances

Linux

Windows

Python

OWASP

Web sécurité

Formation

Bac+4/5 informatique

Outils

Burp Suite

OWASP ZAP

Description du poste

Stage pentest et sécurité applicative F/H au sein de Bouygues Telecom, basé à Meudon-la-forêt (92). Vous intégrez une équipe DSI-DIGIT et participez au cycle complet d'un test d'intrusion applicatif, du périmètre à la restitution.

Vous interviendrez sur des API/Web et contribuerez à améliorer la sécurité du SI. Vous préparerez une formation Bac+4/5 en informatique et aurez des connaissances en Linux/Windows, HTTP/HTTPS, REST, API et OWASP.