Stagiaire Test d’intrusion, Sécurité IT – Rexel Group

Rexel Group; Singapore; On-site; SGD 60,000 - 100,000; Full time

Job summary

Rexel recherche un expert en cybersécurité pour réaliser des tests d’intrusion sur des applications web, réseaux et systèmes internes, et fournir des rapports détaillés.

Vous travaillerez en collaboration avec les équipes développement et infrastructure pour intégrer la sécurité dès la conception, tout en assurant une veille des menaces et des évolutions techniques.

Qualifications

• Connaissances des principes de la sécurité de l’information et OWASP Top 10.
• Compréhension des technologies web et réseaux.
• Expérience académique ou projets en sécurité informatique.
• Capacité à produire une documentation technique claire.

Responsibilities

• Réalisation de tests d’intrusion sur applications web, réseaux et systèmes internes.
• Analyser les résultats des tests et rédiger des rapports détaillés.
• Fournir des recommandations pour corriger les vulnérabilités.
• Examen et validation des rapports de bug bounty, scores CVSS et décisions de validation des bounty.
• Veille sur les menaces et techniques d’attaque émergentes.
• Travailler avec les équipes développement et infrastructure dès la conception.

Skills

Tests d'intrusion

Rapports de sécurité

Veille technologique

Collaboration équipe

Lecture logs

Tools

Burp Suite

OWASP ZAP

Nmap

Nessus

Job description

Description de l'entreprise

Vous êtes à la recherche d’une expérience enrichissante et formatrice ?

Rejoignez Rexel et participez à des projets passionnants au sein d’équipes dynamiques

et bienveillantes.

Société cotée et leader mondial de la distribution professionnelle et multicanale de

solutions pour le monde de l’énergie, Rexel est implanté dans 17 pays, avec un chiffre

d’affaires de 19,4 milliards d’euros en 2025.

Rexel est en effet au cœur d’un immense enjeu de société : celui de la décarbonation

par l’électrification. Pour cela, nous fournissons des équipements électriques,

services et solutions sur mesure aux professionnels intervenant dans la construction,

la rénovation ou la maintenance des bâtiments et infrastructures, ainsi que sur les

nouveaux marchés de l’électrification. Notre mission est de proposer à nos clients

partout dans le monde des solutions innovantes et durables pour améliorer le confort,

la sécurité et la performance énergétique des installations. L’objectif est d’approfondir

et accélérer ce mouvement pour nous permettre de saisir les nombreuses

opportunités qui se présentent à nous.

Dans les 20 ans qui viennent, la part de l’électricité dans la consommation finale

d'énergie va doubler. Rexel est idéalement positionné pour bénéficier de cette

tendance porteuse et s’engage à mettre son savoir-faire au service de la diffusion du

progrès énergétique. Dans ce contexte, notre feuille de route s’articule autour d’axes

majeurs sur lesquels nous entendons être leaders : l’accélération de l’électrification, la

digitalisation incluant l’intelligence artificielle, la montée en puissance des services, et

un fort engagement ESG.

Description du poste

Responsabilités principales

Les responsabilités et missions du poste incluent, sans s’y limiter :

Réalisation de tests d’intrusion

• Effectuer des tests d’intrusion sur des applications web, des réseaux et des systèmes internes.
• Identifier et exploiter des vulnérabilités afin d’évaluer la sécurité des systèmes.

Analyse et reporting

• Analyser les résultats des tests d’intrusion et rédiger des rapports détaillés.
• Fournir des recommandations pour corriger les vulnérabilités identifiées.
• Examiner et valider les rapports issus de programmes de bug bounty, notamment l’évaluation des scores CVSS et l’appui aux décisions de validation des bounty.

Veille technologique

• Se tenir informé des nouvelles menaces et des techniques d’attaque émergentes.

Collaboration

• Travailler en étroite collaboration avec les équipes de développement et d’infrastructure afin d’intégrer la sécurité dès la phase de conception des projets.

Qualifications

• Compétences

  Hard Skills

• Connaissances fondamentales des principes de la sécurité de l’information, des vulnérabilités courantes et des techniques d’attaque (ex. : OWASP Top 10, vulnérabilités web et infrastructure).
• Compréhension de base des technologies web (HTTP, API, mécanismes d’authentification, etc.) et des fondamentaux réseau (TCP/IP, routage, pare-feu).
• Familiarité avec les outils de tests d’intrusion et d’évaluation de vulnérabilités (Burp Suite, OWASP ZAP, Nmap, Nessus ou équivalents).
• Capacité à lire et interpréter de la documentation technique, des logs et des rapports de sécurité.
• Expérience (académique ou projets personnels) dans au moins un des domaines suivants :
  • Sécurité des applications web
  • Scripting ou programmation (Python, Bash, PowerShell ou équivalent)
• Compétences rédactionnelles permettant de produire une documentation technique claire et structurée.

• Soft Skills

• Solides capacités d’analyse et de résolution de problèmes, avec une attention particulière aux détails.
• Curiosité, volonté d’apprendre et intérêt marqué pour la cybersécurité et la sécurité offensive.
• Capacité à travailler de manière autonome comme en équipe.
• Proactivité, sens des responsabilités et aptitude à gérer les priorités dans un environnement dynamique.

Informations supplémentaires

Début : 4 janvier 2027

Chez Rexel, nous pensons que notre succès dépend de vous. Nous vous aidons à développer vos connaissances et à explorer de nouveaux domaines au sein de l'entreprise et dans le cadre de votre développement de carrière.

Nous sommes conscients de notre responsabilité sociale et nous nous engageons en faveur de l'égalité et de la diversité dans notre environnement de travail. Ensemble, nous pouvons créer un avenir meilleur.