Stagiaire Test d’intrusion, Sécurité IT – Rexel Group

Rexel; Paris; Presencial; EUR 36.000 - 48.000; Jornada completa

Descripción de la vacante

Rexel recherche un profil en cybersécurité pour réaliser des tests d’intrusion sur des applications web, réseaux et systèmes internes, et pour analyser les résultats en rédigeant des rapports détaillés avec des recommandations.

Vous travaillerez en collaboration avec les équipes de développement et d’infrastructure afin d’intégrer la sécurité dès la conception des projets et de suivre les évolutions des menaces et des techniques d’attaque émergentes. Début: 4 janvier 2027.

Formación

• Connaissance des principes de la sécurité de l’information et des vulnérabilités courantes.
• Base en technologies web (HTTP, API) et notions réseau (TCP/IP, pare-feu).
• Cas pratique en sécurité offensive ou projets cybersécurité.
• Capacité à produire une documentation technique claire et structurée.

Responsabilidades

• Réaliser des tests d’intrusion sur des applications web, réseaux et systèmes internes.
• Analyser les résultats et rédiger des rapports détaillés avec recommandations.
• Examiner et valider les rapports de programmes de bug bounty (CVSS).
• Veiller aux nouvelles menaces et aux techniques d’attaque émergentes.
• Collaborer avec les équipes développement et infra pour intégrer la sécurité.

Conocimientos

OWASP Top 10

Python

Autonomie

Esprit analytique

Curiosité

Vuln assessment

Educación

Licence informatique

Herramientas

Burp Suite

OWASP ZAP

Nmap

Nessus

Descripción del empleo

Description De L'entreprise

Vous êtes à la recherche d’une expérience enrichissante et formatrice ?

Description De L'entreprise

Vous êtes à la recherche d’une expérience enrichissante et formatrice ?
Rejoignez Rexel et participez à des projets passionnants au sein d’équipes dynamiques
et bienveillantes.
Société cotée et leader mondial de la distribution professionnelle et multicanale de
solutions pour le monde de l’énergie, Rexel est implanté dans 17 pays, avec un chiffre
d’affaires de 19,4 milliards d’euros en 2025.
Rexel est en effet au cœur d’un immense enjeu de société : celui de la décarbonation
par l’électrification. Pour cela, nous fournissons des équipements électriques,
services et solutions sur mesure aux professionnels intervenant dans la construction,
la rénovation ou la maintenance des bâtiments et infrastructures, ainsi que sur les
nouveaux marchés de l’électrification. Notre mission est de proposer à nos clients
partout dans le monde des solutions innovantes et durables pour améliorer le confort,
la sécurité et la performance énergétique des installations. L’objectif est d’approfondir
et accélérer ce mouvement pour nous permettre de saisir les nombreuses
opportunités qui se présentent à nous.
Dans les 20 ans qui viennent, la part de l’électricité dans la consommation finale
d énergie va doubler. Rexel est idéalement positionné pour bénéficier de cette
tendance porteuse et s’engage à mettre son savoir-faire au service de la diffusion du
progrès énergétique. Dans ce contexte, notre feuille de route s’articule autour d’axes
majeurs sur lesquels nous entendons être leaders : l’accélération de l’électrification, la
digitalisation incluant l’intelligence artificielle, la montée en puissance des services, et
un fort engagement ESG.

Responsabilités principales

Les responsabilités et missions du poste incluent, sans s’y limiter :

Réalisation de tests d’intrusion

• Effectuer des tests d’intrusion sur des applications web, des réseaux et des systèmes internes.
• Identifier et exploiter des vulnérabilités afin d’évaluer la sécurité des systèmes.

Analyse et reporting

• Analyser les résultats des tests d’intrusion et rédiger des rapports détaillés.
• Fournir des recommandations pour corriger les vulnérabilités identifiées.
• Examiner et valider les rapports issus de programmes de bug bounty, notamment l’évaluation des scores CVSS et l’appui aux décisions de validation des bounty.

Veille technologique

• Se tenir informé des nouvelles menaces et des techniques d’attaque émergentes.

Collaboration

• Travailler en étroite collaboration avec les équipes de développement et d’infrastructure afin d’intégrer la sécurité dès la phase de conception des projets.

Qualifications

• Compétences

Hard Skills

• Connaissances fondamentales des principes de la sécurité de l’information, des vulnérabilités courantes et des techniques d’attaque (ex. : OWASP Top 10, vulnérabilités web et infrastructure).
• Compréhension de base des technologies web (HTTP, API, mécanismes d’authentification, etc.) et des fondamentaux réseau (TCP/IP, routage, pare-feu).
• Familiarité avec les outils de tests d’intrusion et d’évaluation de vulnérabilités (Burp Suite, OWASP ZAP, Nmap, Nessus ou équivalents).
• Capacité à lire et interpréter de la documentation technique, des logs et des rapports de sécurité.
• Expérience (académique ou projets personnels) dans au moins un des domaines suivants :
• Sécurité des applications web
• Scripting ou programmation (Python, Bash, PowerShell ou équivalent)
• Compétences rédactionnelles permettant de produire une documentation technique claire et structurée.
• Soft Skills
• Solides capacités d’analyse et de résolution de problèmes, avec une attention particulière aux détails.
• Curiosité, volonté d’apprendre et intérêt marqué pour la cybersécurité et la sécurité offensive.
• Capacité à travailler de manière autonome comme en équipe.
• Proactivité, sens des responsabilités et aptitude à gérer les priorités dans un environnement dynamique.

Informations supplémentaires

• Début : 4 janvier 2027

Chez Rexel, nous pensons que notre succès dépend de vous. Nous vous aidons à développer vos connaissances et à explorer de nouveaux domaines au sein de l'entreprise et dans le cadre de votre développement de carrière.

Nous sommes conscients de notre responsabilité sociale et nous nous engageons en faveur de l'égalité et de la diversité dans notre environnement de travail. Ensemble, nous pouvons créer un avenir meilleur.