Stagiaire Test d’intrusion, Sécurité IT – Rexel Group

REXEL FRANCE; Paris; On-site; EUR 50,000 - 75,000; Full time

Job summary

Rexel France recherche un expert en sécurité informatique pour réaliser des tests d’intrusion sur nos applications web, réseaux et systèmes internes et identifier les vulnérabilités. Vous analyserez les résultats, rédigerez des rapports détaillés et proposerez des recommandations de correction, en veillant à documenter les conclusions et les scores CVSS.

Travaillant avec les équipes développement et infrastructure, vous participerez à la veille technologique et améliorerez continuellement la

Qualifications

• Connaissances des principes de sécurité et des vulnérabilités courantes.
• Compétences en analyse et documentation technique.
• Bonne compréhension des technologies web et réseau.
• Expérience académique ou projets dans la cybersécurité.

Responsibilities

• Effectuer des tests d'intrusion sur des applications web, des réseaux et des systèmes internes.
• Identifier et exploiter des vulnérabilités pour évaluer la sécurité.
• Analyser les résultats des tests et rédiger des rapports détaillés.
• Proposer des recommandations pour corriger les vulnérabilités identifiées.
• Examiner et valider les rapports de bug bounty et aider les décisions CVSS.
• Veiller à rester informé des menaces et des techniques d’attaque émergentes.
• Collaborer avec les équipes développement et infrastructure pour sécuriser les projets.

Skills

Analyse sécurité

Rédaction de rapports

Autonomie et travail en équipe

Curiosité et apprentissage

Education

Formation en cybersécurité, informatique

Tools

Burp Suite

OWASP ZAP

Nmap

Nessus

Job description

Description de l'entreprise

Vous êtes à la recherche d’une expérience enrichissante et formatrice ?

Rejoignez Rexel et participez à des projets passionnants au sein d’équipes dynamiques

et bienveillantes.

Société cotée et leader mondial de la distribution professionnelle et multicanale de

solutions pour le monde de l’énergie, Rexel est implanté dans 17 pays, avec un chiffre

d’affaires de 19,4 milliards d’euros en 2025.

Rexel est en effet au cœur d’un immense enjeu de société : celui de la décarbonation

par l’électrification. Pour cela, nous fournissons des équipements électriques,

services et solutions sur mesure aux professionnels intervenant dans la construction,

la rénovation ou la maintenance des bâtiments et infrastructures, ainsi que sur les

nouveaux marchés de l’électrification. Notre mission est de proposer à nos clients

partout dans le monde des solutions innovantes et durables pour améliorer le confort,

la sécurité et la performance énergétique des installations. L’objectif est d’approfondir

et accélérer ce mouvement pour nous permettre de saisir les nombreuses

opportunités qui se présentent à nous.

Dans les 20 ans qui viennent, la part de l’électricité dans la consommation finale

d'énergie va doubler. Rexel est idéalement positionné pour bénéficier de cette

tendance porteuse et s’engage à mettre son savoir-faire au service de la diffusion du

progrès énergétique. Dans ce contexte, notre feuille de route s’articule autour d’axes

majeurs sur lesquels nous entendons être leaders : l’accélération de l’électrification, la

digitalisation incluant l’intelligence artificielle, la montée en puissance des services, et

un fort engagement ESG.

Responsabilités principales

Réalisation de tests d’intrusion

• Effectuer des tests d’intrusion sur des applications web, des réseaux et des systèmes internes.
• Identifier et exploiter des vulnérabilités afin d’évaluer la sécurité des systèmes.

Analyse et reporting

• Analyser les résultats des tests d’intrusion et rédiger des rapports détaillés.
• Fournir des recommandations pour corriger les vulnérabilités identifiées.
• Examiner et valider les rapports issus de programmes de bug bounty, notamment l’évaluation des scores CVSS et l’appui aux décisions de validation des bounty.

Veille technologique

• Se tenir informé des nouvelles menaces et des techniques d’attaque émergentes.

Collaboration

• Travailler en étroite collaboration avec les équipes de développement et d’infrastructure afin d’intégrer la sécurité dès la phase de conception des projets.

Qualifications

• Compétences

Hard Skills

• Connaissances fondamentales des principes de la sécurité de l’information, des vulnérabilités courantes et des techniques d’attaque (ex. : OWASP Top 10, vulnérabilités web et infrastructure).
• Compréhension de base des technologies web (HTTP, API, mécanismes d’authentification, etc.) et des fondamentaux réseau (TCP/IP, routage, pare-feu).
• Familiarité avec les outils de tests d’intrusion et d’évaluation de vulnérabilités (Burp Suite, OWASP ZAP, Nmap, Nessus ou équivalents).
• Capacité à lire et interpréter de la documentation technique, des logs et des rapports de sécurité.
• Expérience (académique ou projets personnels) dans au moins un des domaines suivants :
• Sécurité des applications web
• Scripting ou programmation (Python, Bash, PowerShell ou équivalent)
• Compétences rédactionnelles permettant de produire une documentation technique claire et structurée.
• Soft Skills
• Solides capacités d’analyse et de résolution de problèmes, avec une attention particulière aux détails.
• Curiosité, volonté d’apprendre et intérêt marqué pour la cybersécurité et la sécurité offensive.
• Capacité à travailler de manière autonome comme en équipe.
• Proactivité, sens des responsabilités et aptitude à gérer les priorités dans un environnement dynamique.

Informations supplémentaires

Début : 4 janvier 2027

Chez Rexel, nous pensons que notre succès dépend de vous. Nous vous aidons à développer vos connaissances et à explorer de nouveaux domaines au sein de l'entreprise et dans le cadre de votre développement de carrière.

Nous sommes conscients de notre responsabilité sociale et nous nous engageons en faveur de l'égalité et de la diversité dans notre environnement de travail. Ensemble, nous pouvons créer un avenir meilleur.