Stage - Recherche et développement sur la sécurité des applications mobiles (Android & IOS) H/F

Almond; Rennes; Sur place; EUR 10 000 - 15 000; Plein temps

Avantages offerts par ce poste

Titre restaurant

Remboursement transport

Congés payés

Formation Almond Institute

Résumé du poste

Almond, acteur majeur de la cybersécurité en Europe, propose un stage de fin d’études à Rennes au sein de l’équipe Ouest.

Vous participerez à des missions d’audit et de test d’intrusion sur mobiles, iOS/Android, analyserez le code et développerez des outils internes.

Ce stage offre formation, intégration complète et opportunités d’évolution au sein d’un groupe en forte croissance.

Qualifications

• Profil étudiant: ingénieur ou équivalent Bac+5 en sécurité informatique.
• Compétences en systèmes et réseaux, programmation et scripting.
• Curiosité pour les environnements mobiles Android et iOS.

Responsabilités

• Réaliser un état de l’art des techniques de test d’intrusion sur Android/iOS (OWASP MASVS/MASTG).
• Approfondir l’analyse statique: décompiler, inspecter le code et détecter des secrets.
• Développer des preuves de concept et un outillage interne pour audits mobiles.
• Rédiger documentation technique et guides méthodologiques à destination de l’équipe.
• Présenter les travaux et partager les connaissances en session d’équipe.

Connaissances

sécurité informatique

systèmes et réseaux

programmation et scripting

mobile Android/iOS

Formation

Bac+5 en sécurité informatique

Description du poste

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'étude pour faire partie denotre équipe Ouest.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

Les équipes d’audit de Rennes et Nantes interviennent sur des missions variées aussi bien sur des aspects organisationnels que techniques. Ces missions d’audit consistent notamment à identifier des vulnérabilités au sein d’applications ou de systèmes d’information afin de proposer des recommandations de sécurité adaptées à chaque contexte.

Vos missions :

• Faire un état de l’art des techniques de test d’intrusion sur les plateformes Android et iOS (OWASP MASVS / MASTG)

• Approfondir l’analyse statique : rechercher, tester et évaluer des méthodologies et outils d'analyse statique automatisée et manuelle (reverse engineering, décompilation, inspection de code, détection de secrets, etc.)

• Développer des preuves de concept (POC) : tester différentes techniques d'attaque dynamique et d'analyse statique sur des applications réelles ou d'entraînement ;

• Développer un outillage interne permettant de structurer et d'automatiser une partie des audits mobiles.

• Enrichir la base de connaissances interne : rédiger de la documentation technique et des guides méthodologiques à destination de l'équipe

• Présenter ses travaux et animer une session de partage de connaissances

• Découvrir le métier d’Auditeur en assistant à quelques missions d’audit (tests d'intrusion, audit de code, audit de configuration, etc.).

Profil recherché:

• Vous êtes élève Ingénieur ou équivalent Bac +5 dans le domaine de la sécurité informatique/

• Vous détenez des compétences dans les domaines suivants : systèmes et réseaux, programmation et scripting, sécurité informatique.

• Vous possédez une appétence particulière et une curiosité pour les environnements mobiles Android et IOS.

• Vous aimez travailler en équipe et détenez de bonnes capacités de communication. Rigoureux(se), vous êtes force de proposition.

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.

• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).

• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.

• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)

• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE

• Un package salarial et des primes de cooptations attractives

• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

• Entretien RH

• Rencontre avec un Opérationnel de la Practice

• Rencontre avec le Manager de la Practice

• Proposition finale

Informations supplémentaires :

• Stage de 6 mois - basé à Rennes

• Titre restaurant + Remboursement transport + Congés payés

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber: conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission: protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Localisation et accès : Rennes