Stagiaire Auditeur Pentester F/H

Orange SA; Marseille; On-site; EUR 12,000 - 16,000; Part time

Job summary

Orange Cyberdefense recherche un stagiaire Pentester à Marseille pour une immersion complète en sécurité offensive. Vous suivrez une formation pratique, ferez de la R&D sur des sujets variés et participerez à des tests d’intrusion aux côtés d’un auditeur expérimenté, afin de maîtriser les techniques et la méthodologie utilisées sur des environnements réels.

Le stage, d’une durée de 6 mois minimum, s’inscrit dans une équipe dynamique et soudée, au sein de la BU Ethical Hacking.

Qualifications

• Connaissances en sécurité des systèmes d’information et en sécurité offensive.
• Initiatives et autonomie pour mener à bien les missions.
• Anglais opérationnel pour publier et communiquer sur des recherches.

Responsibilities

• Suivre une formation et monter en compétences sur les méthodes d’audit et d’exploitation de vulnérabilités.
• R&D sur des sujets liés à la sécurité offensive (Spear Phishing, outils, MITRE ATT&CK, IoT, Cloud, etc.).
• Réaliser des tests d’intrusion aux côtés d’un auditor expérimenté et apprendre la méthodologie sur des environnements réels.

Skills

Sécurité des SI

Autonomie

Anglais opérationnel

Education

Bac +5 ingénieur / 3e cycle orienté sécurité des SI

Job description

Votre rôle

Vos missions :

Nous recherchons un(e) « stagiaire Pentester » au sein de notre BU Ethical Hacking, composée d’une centaine de personnes spécialisées dans la sécurité offensive en France.

Les missions du poste :

Le stage se déroule en 3 grandes parties :

• Formation / Montée en compétences
• R&D
• Missions

Formation :En qualité de Stagiaire en Test d’intrusion / Pentest, vous montez en compétences sur l’exploitation de vulnérabilités applicatives / systèmes / réseaux.Cette formation se fait à la fois de manière théorique mais également au travers d’exercices pratiques sur les machines de notre LAB. Une introduction à notre méthodologie d’audit est également présentée.L’objectif de cette phase est de bien comprendre la source des vulnérabilités et les différentes méthodes pour parvenir à les exploiter réellement.

R&D :Vous effectuez de la R&D sur un sujet qui sera déterminé en fonction de votre profil (ex : amélioration de notre plateforme de Spear Phishing et développement de codes d’exploitations, amélioration de nos outils utilisés dans le cadre d’opérations Red Team, attaques basées sur le MITRE ATT&CK, attaques sur IoT, attaques sur des environnements Cloud, nouvelles techniques de cassage de hashs/mots de passe, attaques matérielles, etc.).Pour certains sujets de R&D et en fonction des résultats, il sera possible de présenter les travaux lors d’une conférence l’année suivante (Hack In Paris, SSTIC, ou autre).

Missions :En fin de stage, vous participerez à la réalisation de missions de tests d’intrusion aux côtés d’une auditor expérimenté afin de monter en compétences sur le métier de Pentester et de bien assimilernotre méthodologie sur des environnements réels.

Ce stage vous permettra d’aborder le monde de la sécurité des Systèmes d'Information dans un cadreprofessionnel et de vous perfectionner à la sécurité des SI avec une approche offensive.

Votre profil

Vos atouts et compétences clés :

De formation Bac + 5 de type école d’ingénieur ou 3ème cycle orienté sécurité des SI, vous recherchez un stage de fin d’études de 6 mois minimum.

Vous avez des connaissances approfondies en sécurité des systèmes d’information et réalisez des challenges ou CTFs.

Vous faites preuve d’initiatives, êtes force de proposition, autonome et perspicace afin de mener à bien les missions de ce poste.

Vous avez envie de travailler dans une bonne ambiance, de rejoindre une équipe dynamique et très soudée, composée de passionnés attentifs à l’expertise technique. Vous avez un bon esprit d’équipe, aimez partager vos connaissances et rédiger des documents de qualité.

Un niveau d’Anglais opérationnel (écrit / oral) est requis, notamment pour publier et présenter vos travaux de recherche, mais également pour communiquer avec les équipes de Pentest présentes à l’international.

Votre futur manager

Vous serez rattaché(e) à Nicolas, le team leader Pentest de Marseille.

Il a d'abord exercé plusieurs années en tant qu'Auditeur Pentester chez Orange Cyberdefense, toujours côté Red Team, vous l'avez compris l'offensif est sa passion ! Maintenant team leader il continu à accompagner ses clients, et en plus il accompagne son équipe à la fois dans leurs missions mais aussi dans leur quotidien.

Entité

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,3 Md€ en 2025, 7% de croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.