Stage - S3ns - Ingenieur DEVOPS (h/F)

Thales Avionics, Inc. (AGS); Paris; On-site; EUR 8,900 - 12,000; Full time

Job summary

S3NS est une initiative commune de Thales Avionics et Google Cloud visant à sécuriser et traçabiliser l’accès aux comptes et identités critiques.

Ce stage de fin d’études en sécurité des accès impliquera le développement d’outils automatisés, la gestion des identités et des logs, avec collaboration rapprochée de la Blue Team.

Qualifications

• Diplôme Bac+4/5 en cours ou en préparation.
• Autonomie en environnement GNU/Linux.
• Maîtrise de Git et notions de CI/CD.
• Développement en Python et/ou Go, scripting Shell / Bash.
• Notions d’infrastructure as code, Terraform et Kubernetes.
• Bon niveau d’anglais et capacité d’analyse des besoins.

Responsibilities

• Concevoir et implémenter l’outil de provisioning des comptes et des accès.
• Gérer les demandes de création, renouvellement et déblocage des comptes.
• Mettre en place le blocage automatique après période d’inactivité.
• Tracer les approbations managériales et les dérogations Cyber.
• Réaliser des extracts et des règles de détection d’anomalies sur les identités.
• Assurer la gestion et les rappels d’expiration des mots de passe et la disponibilité des accès.

Skills

Autonomie GNU/Linux

Git & CI/CD

Python/Go

Shell scripting

Terraform & Kubernetes

IAM & PKI

Anglais courant

Education

Bac+4/5

Tools

Git

CI/CD

Terraform

Kubernetes

Python

Go

Shell

Job description

QUI SOMMES-NOUS ?

S3NS est né du partenariat industriel entre Thales, leader mondial de la cyber sécurité, et Google Cloud, leader mondial des solutions cloud. Nous avons pour ambition d'offrir le meilleur des deux mondes à l'ensemble des organisations soucieuses de protéger leurs données sensibles (institutions publiques, OIV, OSE...). C'est-à-dire une solution équivalente à Google Cloud Platform (incluant à la fois les services IaaS et PaaS de GCP) et respectant les exigences du label SecNumCloud. Une première offre, 'Contrôles locaux avec S3NS', est déjà disponible depuis février 2023 pour permettre à nos clients de bénéficier d'un premier niveau de transparence et contrôles additionnels, et d'accélérer la trajectoire vers le cloud de confiance.

L'équipe SRE Security met à disposition des Opérations diverses sources et facteurs d'identité, dépendantes du type de consommateur et du niveau de sensibilité de l'environnement : fournisseur d'identités OIDC, authentification par certificats x509v3 et SSH, comptes à destination d'humains ou comptes techniques. La gestion de ces sources hétérogènes complexifie les opérations d'onboarding, à la fois côté administrateur et demandeur. Elle est également source d'erreurs dans le cadre des parcours d'offboarding ou de mutation interne.

L'objectif du stage est de concevoir, implémenter et documenter un outil simplifiant :

• le provisionnement des comptes opérateurs et administrateurs dans les différents environnements lors de l'arrivée d'un nouveau collaborateur,
• les demandes de création, renouvellement, déblocage de comptes,
• Le blocage automatique des comptes après un temps maximal sans connexion,
• la traçabilité des approbations managériales ou dérogation Cyber sur les demandes,
• la revue des identités via des extracts réguliers et des règles de détection d'anomalies (cumul de permissions, ajout à chaud dans un groupe), et une cartographie exhaustive des comptes et assets liés à une personne.
• La gestion des comptes via des rappels réguliers d'expiration de mot de passe, de blocage de comptes, afin de garantir la disponibilité opérationnelle des accès dans le cadre des astreintes.

Cet outil devra gérer ses propres accès de façon sécurisée, et remonter des logs auditables. Le stagiaire collaborera avec la Blue Team afin de les aider à définir les règles d'alerting associées.

Votre profil

Vous préparez un diplôme Bac + 4/5 et rechercher votre stage de fin d'études ?

Pour profiter pleinement des opportunités offertes par ce stage, les compétences suivantes sont requises :

• Autonomie en environnement GNU/Linux,
• Maîtrise des outils de gestion de versions : Git, notions de CI/CD
• Développement en Python et/ou Go, scripting Shell / Bash
• Notions d'infrastructure as code, de configuration automatique et d'orchestration de conteneurs : Terraform, Kubernetes
• Notions d'Identity and Access Management (IAM) Notions de certificats et PKI
• Bon niveau d'anglais
• Capacité d'analyse de besoins et communication

Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d'études.