Description
Dans les missions quotidiennes, il arrive fréquemment que les auditeurs parviennent à obtenir un accès sur des serveurs (Linux/Windows) et des postes clients. Une fois sur les serveurs, il faut parvenir à élever ses privilèges et maintenir cet accès de façon durable et sécurisé.
Durant le stage, il sera demandé:
• Parcourir l'état de l'art des techniques d'élévation de privilèges en environnement Linux et Windows
• Parcourir l'état de l'art des techniques de maintiens d'accès
• Identifier des nouveaux axes
• Developper des outils pour l'automatisation.
L'outil devra avoir plusieurs spécifité obligatoire:
• Utilisation sous Linux et Windows
• Utilisable en mode 32 et 64 bits
• Etre discret lors des phases de recherches
• Modulable et pluggable
Passionné(e) de cybersécurité, vous êtes étudiant(e) en formation supérieure (Bac +4/+5). Dynamique, motivé(e), autonome, capable de résoudre des problèmes techniques et doté(e) d'un bon esprit de synthèse, vous avez également le sens du relationnel, le goût du travail en équipe et disposez de bonnes qualités rédactionnelles.
Vous avez des connaissances en :
• Développement (Python/Ruby, C/C++, Rust)
• Les Réseaux et les systèmes
Le petit plus appréciable : un profil actif sur root-me, hackthebox, ou la participation à des CTFs
Description entité
Orange Cyberdéfense regroupe l'ensemble des activités cybersécurité du Groupe Orange dédiées aux entreprises. Avec un CA de 303 M€ en 2018 et une croissance annuelle de plus de 15%, nous nous positionnons comme un des principaux acteurs européens du marché et accompagnons une majorité des entreprises du CAC 40 dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.
Notre vocation est de sécuriser les actifs les plus précieux de nos clients à travers le monde.
Pour mener à bien cette mission, nos experts sont organisés en 3 Business Units :
- Conseil & Audit
- Solutions de Confiance
- Contrôle, Surveillance, Réaction (CSR)
En 2018, Orange a reçu pour la 3ème année consécutive la certification mondiale « Top Employer Global 2018».
Entité
Orange Cyberdefense
Expérience
Débutant
Mission
Dans les missions quotidiennes, il arrive fréquemment que les auditeurs parviennent à obtenir un accès sur des serveurs (Linux/Windows) et des postes clients. Une fois sur les serveurs, il faut parvenir à élever ses privilèges et maintenir cet accès de façon durable et sécurisé.
Durant le stage, il sera demandé:
• Parcourir l'état de l'art des techniques d'élévation de privilèges en environnement Linux et Windows
• Parcourir l'état de l'art des techniques de maintiens d'accès
• Identifier des nouveaux axes
• Developper des outils pour l'automatisation.
L'outil devra avoir plusieurs spécifité obligatoire:
• Utilisation sous Linux et Windows
• Utilisable en mode 32 et 64 bits
• Etre discret lors des phases de recherches
• Modulable et pluggable
Profil
Passionné(e) de cybersécurité, vous êtes étudiant(e) en formation supérieure (Bac +4/+5). Dynamique, motivé(e), autonome, capable de résoudre des problèmes techniques et doté(e) d'un bon esprit de synthèse, vous avez également le sens du relationnel, le goût du travail en équipe et disposez de bonnes qualités rédactionnelles.
Vous avez des connaissances en :
• Développement (Python/Ruby, C/C++, Rust)
• Les Réseaux et les systèmes
Le petit plus appréciable : un profil actif sur root-me, hackthebox, ou la participation à des CTFs
Métier
Sécurité
Date de publication
oct. 22, 2019
Sous-Domaines
Système d'information
Niveau d'étude
Bac+5
