78 offres trouvés

Nous recherchons sur notre agence Rennes, un(e) Consultant(e) SI senior en CDI. En tant que Consultant(e) SI senior , vous interviendrez au sein de notre pôle Professional Services afin de consolider notre activité d'expertise autour de la maîtrise du Système d'Information ou encore de l'urbanisme. Vous assurerez des missions vous positionnant en tant qu'architecte d'entreprise pour nos clients. Vos interlocuteurs clients seront principalement les DSI même si lors de vos interventions vous pourrez être amené à discuter avec des métiers. Vous saurez à travers vos compétences auditer, concevoir, maintenir les éléments d'architecture définissant un système d'informations. Sans être un expert de la technique, vous saurez avoir la vision et le recul nécessaire pour participer à la définition des orientations techniques d'un système d'informations. A travers les pratiques de l'intelligence collective au sein du pôle Professional Services, vous saurez accompagner nos consultants SI junior dans leur montée en compétences en vous positionnant en référant sur le sujet. De par votre expérience et votre dynamique, vous serez aussi bien entendu un acteur majeur de ces sujets d'intelligence collective. De formation Bac +5 minimum, vous justifiez d'une expérience d'au moins 5 ans sur ce type d'activité. Au-delà de votre savoir-faire, vous avez le goût de l'échange, du partage, de l'animation. Vous saurez vous adapter rapidement à de nouveaux domaines fonctionnels, et souhaitez développer votre transversalité plutôt qu'une expertise métier. Votre capacité à vous adapter à un auditoire varié est essentielle. Une expertise poussée sur l'architecture du SI et la modélisation est indispensable. (Une maîtrise et d'éventuels certifications sur les méthodes Longépé et/ou du framework TOGAF seraient des atouts essentiels. Un sens du relationnel pointu est essentiel à vos activités quotidiennes. Enfin la maîtrise d'au moins un langage de modélisation (UML, Archimate, Merise,…) et d'un outil de modélisation quel qu'il soit sont indispensables. Au-delà des compétences spécifiques à ce type de poste, vous êtes intéressé pour évoluer dans un environnement « challengeant » et vous saurez adopter la posture d'un Professional Services(force de proposition, conseil et expertise).

Le département Security Engineering comprend les équipes en charge de la conception puis du support niveau 3 des solutions de sécurité managées vendues à nos clients. Son périmètre d'activité est mondial (clients France et International) et concerne les domaines suivants : - Pare-feux - Authentification forte - Systèmes de détection d'intrusion - Anti-malwares Internet http - Filtrage de contenu - Proxy / cache - Répartition de charge L7 - PKI - Threat Management L'écosystème du Threat Management est un des segments de marché de la cyberdéfense les plus dynamiques et en très forte croissance, aussi bien sur le marché domestique France que sur le périmètre International. Orange CyberDefense se positionne comme un acteur clé sur ce domaine. Intégré.e au sein de l'équipe Managed Security Services Engineering en tant qu'Ingénieur Sécurité F/H appliqué au Threat Management, vos missions vont consister à : - Suivre le marché des technologies, comprendre les tendances et identifier les innovations dans l'écosystème SIEM et Logs Management appliqué à la CyberDefense - Travailler avec les équipes de R&D d'Orange, avec nos partenaires technologiques et les autres équipes Orange, en transverse, pour identifier les fonctionnalités apportant de la valeur sur le marché du Threat Management - Contribuer à la conception et au développement des solutions sécurité sur mesure pour les besoins de nos clients - Participer à l'élaboration du portfolio Security Event Intelligence, en relation avec le marketing Produit, en identifiant de nouveaux concepts ou composants technologique autour des évolutions du SIEM, xDR, Datalake et SOAR, en argumentant la valeur ajoutée et en proposant des scenarii d'implémentation - Assurer le développement des composants, des outils et des méthodes, et rédiger les documentations associées pour permettre aux équipes opérationnelles d'implémenter, de configurer et d'opérer les solutions - Assurer le support L3 auprès des équipes opérationnelles SOC et CyberSOC pour traiter incidents et problèmes complexes de nos clients - Adopter une posture transverse et s'affirmer comme un des référents.es SIEM pour l'écosystème du Threat Management aux bornes d'Orange CyberDefense. De formation supérieure bac +4/+5 : - vous avez de solides connaissances en architecture et MCO/CMS de systèmes SIEM, en particulier autour de la suite IBM QRadar et des composants associés - vous avez de bonnes connaissances en système, particulièrement Linux, ainsi que des solutions de virtualisation et de conteneurisation - vous avez de bonnes compétences en développement/scripting en langage Python, bash, ksh. - vous avez de bonnes connaissances des infrastructures IT et équipements de sécurité - vous avez de l'expérience dans des environnements d'automatisation et d'intégration continue - vous justifiez d'une expérience significative dans le domaine des réseaux et vous en maitrisez les fondamentaux - vous justifiez d'au moins une expérience (support, implémentation, ingénierie, création de produit) sur des solutions de cyberdéfense - vous êtes rigoureux.se, avec de bonnes capacités d'anticipation et d'adaptation - vous êtes autonome, vous savez faire preuve d'initiative et être force de proposition - vous avez le sens du relationnel, des compétences pédagogiques et rédactionnelles - vous êtes passionné.e de technologie et : - vous savez rapidement dégager les éléments technologiques clés afin d'identifier la valeur ajoutée pour notre portefeuille de solutions - vous ne perdez jamais de vu l'aspect opérationnel des solutions mises en œuvre afin de répondre à l'objectif de satisfaction client. - votre maitrise de l'anglais vous permet de travailler sur le périmètre International. Le plus de l'offre : Vous travaillerez dans un environnement technique riche, très diversifié et en renouvellement constant. Vous serez impliqué.e sur des projets d'envergure pouvant inclure les toutes dernières technologies, pour des clients grand compte en France ou à l'International. Vous serez amené.e à explorer nombres d'innovations appliquées au domaine du Threat Management avec une dominante forte orientée SIEM et addons. Vous évoluerez dans un contexte se tournant vers l'international.

Nous recherchons un(e) développeur/développeuse android confirmé(e) pour renforcer notre équipe dédiée au développement d'applications mobiles à Rennes. Nous travaillons depuis 10 ans à l'accompagnement de la transformation digitale de nos clients B2B en leur apportant notre expertise métier et technologique via une haute industrialisation et un niveau de qualité élevé. Notre Digital Factory rennaise est composée de plusieurs experts en iOS, android, Flutter, Xamarin et Unity permettant un échange constant sur les nouvelles technologies du digital et une veille technologique forte. Elle comporte également une expertise sur les technologies web. Vous rejoindrez une équipe composée d'experts reconnus et de développeurs confirmés en android, et participez à l'animation technologique de la communauté technologique nationale autour de l'écosystème android. Vous serez également amené à travailler quotidiennement avec notre Digital Agency, spécialisée en UX/UI, ainsi qu'avec nos experts en Marketing Digital afin de proposer à nos clients un usage offrant la meilleure expérience utilisateur/client possible. Votre mission consiste à : • Développer des applications android en Java et Kotlin. • Participer à la conception des solutions techniques et architectures logicielles. • Rédiger et valider les documentations techniques projet. • Participer à la mise en place des outils de développements DevOps et à leur amélioration continue. • Vous devez également être en mesure d'expliquer les différents choix techniques et présenter l'architecture logicielle définie. • Participer à la communauté android et à ses évènements et assurer une veille technologique. • Assurer la qualité logicielle de la production qui vous est confiée : industrialisation du développement, test unitaire, fonctionnel et d'intégration, déploiement continu… • Travailler en collaboration avec notre laboratoire de recherche et d'innovation spécialisé en Réalité Virtuelle et Augmentée. Vous êtes de formation ingénieur ou équivalent et passionné(e) par le développement, les nouvelles technologies. Vous êtes autonome, dynamique, curieux(se) et savez être force de proposition. Vous disposez d'une première expérience professionnelle de 3 ans minimums sur un poste similaire dans le domaine mobile, et êtes complètement autonome en développement android. Vous avez réalisé des projets à engagements pour un client externe à votre société. Vous avez des compétences en : • Culture mobile : connaissance du domaine mobile android, iOS. • Technologie : Java, Kotlin. • Outils : android Studio, Azure Dev Ops, JIRA, Confluence. • Anglais Idéalement, les compétences suivantes sont également appréciées : • Méthodologies : Agile SCRUM, SAFe. • Connaissance d'une autre technologie web ou mobile. • Connaissance des bonnes pratiques en matière d'accessibilité mobile

Nous recherchons un(e) développeur/développeuse Front End Angular confirmé(e) pour renforcer notre équipe dédiée au développement d'applications web à Rennes. Nous travaillons depuis 10 ans à l'accompagnement de la transformation digitale de nos clients B2B en leur apportant notre expertise métier et technologique via une haute industrialisation et un niveau de qualité élevé. Notre Digital Factory rennaise est composée de plusieurs experts web et mobile permettant un échange constant sur les nouvelles technologies du digital et une veille technologique forte. Vous rejoindrez une équipe composée d'experts reconnus et de développeurs confirmés, et participez à l'animation technologique de la communauté technologique web nationale. Vous serez également amené à travailler quotidiennement avec notre Digital Agency, spécialisée en UX/UI, ainsi qu'avec nos experts en Marketing Digital afin de proposer à nos clients un usage offrant la meilleure expérience utilisateur/client possible. Votre mission consiste à : • Réaliser le développement d'applications web front. • Participer à la conception des solutions techniques et architectures logicielles. • Rédiger et valider les documentations techniques projet. • Participer à la mise en place des outils de développements DevOps et à leur amélioration continue. • Vous devez également être en mesure d'expliquer les différents choix techniques et présenter l'architecture logicielle définie. • Participer à la communauté web front, à ses évènements et assurer une veille technologique. • Assurer la qualité logicielle de la production qui vous est confiée : industrialisation du développement, test unitaire, fonctionnel et d'intégration, déploiement continu… Vous êtes de formation ingénieur ou équivalent et passionné(e) par le développement, les nouvelles technologies. Vous êtes autonome, dynamique, curieux(se) et savez être force de proposition. Vous disposez d'une première expérience professionnelle de 3 ans minimums sur un poste similaire dans le domaine web, et êtes complètement autonome en développement web front. Vous avez réalisé des projets à engagements pour un client externe à votre société. Vous avez également déjà pratiqué l'agilité dans une équipe projet structurée. Vous avez des compétences en : • Culture web, et sensibilité particulière au rendu graphique (UI) • Esprit d'équipe : travailler dans une ambiance collaborative et bienveillante ! • Technologies Angular 5 à 8, Vue.JS, TypeScript, CSS • Patterns de programmation logiciels, programmation orientée objet et prototype • Optimisation des performances techniques et de la qualité de code • Outils : Azure Dev Ops, JIRA, Confluence, GIT, Jenkins ou encore Sonar. • Méthodologies : Agile SCRUM, SAFe. • Anglais Idéalement, les compétences suivantes sont également appréciées : • Architecture distribuées, environnement Cloud Native. • Connaissance des bonnes pratiques en matière d'accessibilité web • Connaissance des patterns d'éco-conception

Nous recherchons un(e) développeur/développeuse iOS confirmé(e) pour renforcer notre équipe dédiée au développement d'applications mobiles à Rennes. Nous travaillons depuis 10 ans à l'accompagnement de la transformation digitale de nos clients B2B en leur apportant notre expertise métier et technologique via une haute industrialisation et un niveau de qualité élevé. Notre Digital Factory rennaise est composée de plusieurs experts en iOS, android, Flutter, Xamarin et Unity permettant un échange constant sur les nouvelles technologies du digital et une veille technologique forte. Elle comporte également une expertise sur les technologies web. Vous rejoindrez une équipe composée d'experts reconnus et de développeurs confirmés en iOS, et participez à l'animation technologique de la communauté technologique nationale autour de l'écosystème Apple et de ces OS. Vous serez également amené à travailler quotidiennement avec notre Digital Agency, spécialisée en UX/UI, ainsi qu'avec nos experts en Marketing Digital, afin de proposer à nos clients un usage offrant la meilleure expérience utilisateur/client possible. Votre mission consiste à : • Développer des applications en Objective-C et Swift. • Participer à la conception des solutions techniques et architectures logicielles. • Rédiger et valider les documentations techniques projet. • Participer à la mise en place des outils de développements DevOps et à leur amélioration continue. • Vous devez également être en mesure d'expliquer les différents choix techniques et présenter l'architecture logicielle définie. • Participer à la communauté iOS et à ses évènements et assurer une veille technologique. • Assurer la qualité logicielle de la production qui vous est confiée : industrialisation du développement, test unitaire, fonctionnel et d'intégration, déploiement continu… • Travailler en collaboration avec notre laboratoire de recherche et d'innovation spécialisé en Réalité Virtuelle et Augmentée. Vous êtes de formation ingénieur ou équivalent et passionné(e) par le développement, les nouvelles technologies. Vous êtes autonome, dynamique, curieux(se) et savez être force de proposition. Vous disposez d'une première expérience professionnelle de 3 ans minimums sur un poste similaire dans le domaine mobile, et êtes complètement autonome en développement iOS. Vous avez réalisé des projets à engagements pour un client externe à votre société. Vous avez des compétences en : • Culture mobile : connaissance du domaine mobile iOS, android. • Technologie : Objective-C, Swift. • Outils : Xcode, Azure Dev Ops, JIRA, Confluence. • Connaissance de l'activité de service. • Anglais Idéalement, les compétences suivantes sont également appréciées : • Méthodologies : Agile SCRUM, SAFe. • Connaissance d'une autre technologie web ou mobile. • Connaissance des bonnes pratiques en matière d'accessibilité mobile.

Nous recherchons un(e) chef(fe) de projet digital confirmé(e) pour renforcer notre équipe dédiée au développement d'applications mobiles & web à Rennes. Nous travaillons depuis 10 ans à l'accompagnement de la transformation digitale de nos clients B2B en leur apportant notre expertise métier et technologique via une haute industrialisation et un niveau de qualité élevé. Notre Digital Factory rennaise est composée de plusieurs experts des environnements web fullstack, iOS, android, Flutter, Xamarin et Unity permettant un échange constant sur ces nouvelles technologies du digital et une veille forte, ainsi que de chefs de projets et directeurs de projets rompus aux particularités du digital et des projets web & mobile et des nouvelles méthodologies Agile SCRUM et SAFe. Vous êtes également entouré(e) de nos experts en UX/UI et en marketing digital afin d'adresser les problématiques de nos clients avec une approche centrée utilisateur offrant la meilleure expérience possible. Vous avez un rôle clé aux côtés des managers de l'activité et portez l'image d'excellence opérationnelle et relationnelle auprès de nos clients, en les accompagnant dans la réussite de leurs projets digitaux. Votre communication est un atout majeur à votre candidature, vous êtes moteur des sujets qui vous sont confiés. Vous aimez conseiller, vous impliquer dans la vie des projets, la définition et la conception des produits, être en amont et partie prenante des décisions. En complément, vous pouvez être amené(e) à contribuer au développement de l'activité en intervenant en présentation d'offres, ou en rencontre de candidats lors des entretiens de recrutement. Vous pouvez aussi avoir un rôle de fédérateur d'équipe. Des activités transverses de ce type peuvent ainsi être inscrites dans votre parcours si vous en avez l'appétence. Pour cela, vous disposez : • D'une excellente communication orale et écrite + anglais parlé et écrit • D'une parfaite maitrise des méthodes de pilotage projet et d'accompagnement client : agilité, reporting, gestion de l'équipe, mise en place de KPI de suivi, animation de workshop, gestion financière, gestion des risques, etc. • D'une culture digitale éprouvée sur des projets passés en tant que chef de projet. • D'une culture technologique mobile permettant un premier niveau d'échange avec les équipes en place, mais aussi de mettre en place les outils de pilotage et suivi. Avec un minimum de 5 ans d'expérience en gestion de projet digital, vous êtes de formation Ingénieur ou école de Management/Commerce. Vous êtes rompu(e) au pilotage de projet forfaitaire ou en centre de service, en agilité, ainsi qu'à la gestion fine des plannings, de la rentabilité, de la qualité et des écarts. Vous êtes également à l'aise dans des activités de pilotage transverse ou multi-entité, ainsi que sur des potentiels contextes internationaux. Votre communication reste néanmoins l'un de vos atouts principaux. Le pilotage d'équipe-projet est naturellement pour vous une clé de réussite : embarquer l'équipe est la certitude d'avoir un objectif commun. Enfin, vous avez conscience de vos forces et savez les utiliser à bon escient. Nous vous accompagnons sur les domaines pour lesquels vous êtes moins à l'aise (formation, coaching). Rejoignez-nous et faites l'expérience d'une entreprise ambitieuse et bienveillante dans laquelle vous pourrez évoluer sans autre limite que votre motivation.

Vous serez en charge d'assurer la mise en service des solutions clients Entreprises, avec ouverture vers les nouvelles technologies SDN-NFV, dans un contexte de forte sécurité. Concrètement, vos missions consisteront à : - analyser la demande de production - contacter les interlocuteurs internes et/ou externes adaptés si nécessaire - affecter les ressources backbone - commander les matériels requis - assurer la configuration des matériels réseaux et sécurité - apporter support et assistance à distance aux intervenants lors d'installations sur site - réaliser la mise en service et valider le bon fonctionnement - procéder aux essais techniques - assurer la mise en supervision des solutions et valider son bon fonctionnement - déclencher la mise en facturation, informer sur ses actions et communiquer avec les acteurs clés - mettre à jour le SI aux différentes étapes de la production - assurer une relation de qualité avec ses interlocuteurs internes/externes - participer au durcissement constant des configurations des équipements - contribuer aux contrôles des configurations et aux remédiations. Ce que nous attendons en termes de compétences techniques : - Des connaissances des offres de services Data pour les clients Entreprises : WAN, LAN, WIFI, Internet - Des connaissances des équipements réseaux : routeurs Cisco, One Access, switchs Cisco - Une forte motivation pour monter en compétence sur les nouvelles offres SDWAN et uCPE (composante FW virtualisés Fortinet, Palo Alto) et les solutions de sécurité : Firewall Stormshield, chiffreurs, niches dédiées, système de gestions des logs - La maîtrise des supports : xDSL, liaisons Ethernet, réseaux optiques - La maîtrise des protocoles : IP, UDP, TCP, PPP, SSH, SNMP v3. Ce que nous attendons en termes de qualités personnelles : - Une véritable orientation client - Le sens de l'esprit d'équipe - Être doté(e) d'un bon sens de l'analyse - Savoir communiquer - Avoir le sens de la planification - La capacité à se développer (en particulier sur les nouvelles offres SDx) - La capacité à prioriser - Savoir accompagner le client dans ses usages - Être en capacité de se développer sur les postures, les règles de sécurité à appliquer et sur les risques de vulnérabilité.

Missions : Vous serez entouré(e) d'une équipe d'ingénieur qui réalise des projets d'intégration sur mesure (OSM). Vous serez le garant(e) du pilotage du ou des projets dont vous aurez la charge (budget, périmètre, planning, qualité, satisfaction client,). Interlocuteur(trice) privilégié(e) de l'ensemble des parties prenantes internes comme externes (clients , partenaires, sous-traitants), vous serez responsable de la réalisation, du bon déroulement du projet et de la satisfaction client. Vos activités principales sont de : • Garantir la conduite de projets et s'assurer que tous les paramètres de la gestion du projet sont intégrés (méthodologie, ressources, délais, suivi financier et suivi technique, gestion des risques et des aléas, gestion des ressources …) • Communiquer auprès de l'ensemble des parties prenantes tout au long du projet et alerter si nécessaire • Vous pouvez être amené(e) à contribuer au développement commercial, c'est-à-dire contribuer à définir et à valider en phase avant-vente la part service (méthodologie projet, descriptif des services, soutenance, macro planning d'intervention…). De formation Bac+4/5, vous justifiez d'une expérience de 2 ans minimum dans ce domaine (chez un intégrateur idéalement). Vous avez déjà travaillé en environnement ITIL ou PMP ou toute autre méthodologie de projet. Passionné(e) par les nouvelles technologies et votre métier, vous êtes doté(e) d'un excellent relationnel, vous êtes dynamique et avez le goût du service. Nous recherchons des qualités telles que : - Esprit d'équipe, capacité à fédérer, - Curiosité technique, goût du challenge, - Capacité à traiter de multiples projets en parallèle, - Bonne capacité de communication, - Sensibilité financière pour respecter les budgets initiaux. Un niveau d'anglais courant est fortement recommandé. Le plus de l'offre : Orange CyberDéfense vous propose des opportunités de postes attractives pour évoluer dans un environnement dynamique et intervenir sur une ou plusieurs des problématiques de nos clients grands comptes.

Missions : Dans un environnement international, Orange Cyberdéfense recherche un profil curieux et motivé pour intégrer l'équipe opérationnelle Technical Management, notamment en charge des plateformes de service mutualisées des services de sécurité opérés pour nos clients internes et externes. Notre activité porte sur les produits de sécurité les plus récents du marché (Threat management, Authentification forte, etc.) ainsi que sur toutes les offres de Sécurité. Votre rôle : En tant qu'Ingénieur(e) Innovation Sécurité vous … - êtes en charge de promouvoir l'innovation en évaluant les nouvelles technologies, ou les nouveaux modèles opérationnels répondant aux besoins spécifiques de nos clients dans un contexte complexe, en participant aux projets de notre gouvernance nursery. - contribuez aux projets de création de services sur les aspects opérationnels, techniques et processus, - participez à la définition et revue de l'architecture des solutions Sécurité. - traitez des changements et des incidents (rôle de L2) sur toutes les plateformes de services managés et les infrastructures mutualisées sécurité. - intervenez en heures non ouvrées (astreinte et interventions programmées) selon les besoins du service. - vos activités s'inscrivent dans un cadre international, en relation avec des équipes basées dans le monde. Les communications se font régulièrement en anglais. Profil : De formation supérieure bac +4/5, vous démontrez au quotidien : - autonomie - capacité à innover - curiosité et goût pour l'expertise technique, et pour les nouvelles technologies - capacité à travailler en transverse, en mode projet - bon relationnel et aptitude à communiquer - bonne maîtrise de l'anglais (lu / écrit / parlé) : vous savez lire et produire de la documentation en anglais -Vous avez des compétences en admin système (linux) -Une expérience des produits de Sécurité, ou des connaissances réseau, est un plus -Des connaissances en virtualisation, scripting ou développement pourraient être appréciables Les formations nécessaires à la réalisation des missions de l'équipe seront assurées (notamment la montée en compétences sur les produits de sécurité et/ou l'anglais). Les spécificités du poste : Sur un domaine Cyber Défense en constante innovation, ce poste sera l'opportunité pour vous d'élargir vos connaissances et d'acquérir de nouvelles compétences sur les produits de sécurité les plus récents du marché ainsi que sur toutes nos offres de Sécurité :  périmètre riche (technologies système, réseau et sécurité),  sur des plateformes clés pour les services de sécurité,  à la croisée des différents métiers (ingénierie, support, marketing, implémentation, etc.),  sur des projets à forte visibilité et enjeux. Le plus de l'offre : Nos experts opèrent des architectures dédiées à travers le Monde ainsi que des infrastructures techniques parmi les plus récentes (cloud). Vous évoluerez dans un contexte résolument tourné vers l'international. Vous travaillerez dans un environnement technique riche, très diversifié et en renouvellement constant. Vous serez impliqué sur des projets d'envergure pouvant inclure les toutes dernières technologies, pour des clients grands comptes en France ou à l'International. Enfin, ORANGE CYBERDEFENSE vous propose des opportunités de postes attractives pour évoluer dans un environnement dynamique et intervenir sur une ou plusieurs des problématiques de nos clients grands comptes.

Soif de responsabilités et de challenges ? Envie de redessiner ta carrière ? Envie d'accompagner des consultants en devenir ? L'innovation dans un grand groupe avec une équipe motivée et impliquée est une évidence pour toi ? Dans le cadre du développement de notre activité Enterprise Service Management, nous recherchons des Intégrateurs ITSM / ServiceNow (F/H) confirmés(e)s. Fort d'une expérience réussie en tant qu'intégrateur de solution d'Enterprise Service Management (idéalement ServiceNow), et grâce à tes connaissances des bonnes pratiques de l'ITIL, tu intégreras un pôle d'expertise. Tu apporteras aux projets tes compétences techniques et méthodologiques. Tu seras amené à animer des ateliers de recueil de besoins, à définir la solution technique, à accompagner et former de nouveaux intégrateurs et participer à l'implémentation. Un accès aux nouvelles technologies, lieu d'idéation, d'innovation et d'expérimentation (Intelligence Artificielle, Blockchain, IoT, Réalité Virtuelle, …) nous permet de créer de nouveaux usages à proposer à nos clients. Tu seras alors amené à collaborer avec d'autres entités pour intégrer les solutions qu'elles promeuvent. Ta personnalité sera un atout majeur lors de tes travaux auprès de nos clients et dans le cadre de ton intégration à l'équipe. Tu es susceptible d'effectuer des déplacements ponctuels en France et à l'étranger. Poste ouvert également en IDF (La Défense), à Lyon, Blagnac, Lille et Grenoble Et toi ? De formation bac + 2 à bac + 5, tu es issu(e) d'une formation technique et tu as une expérience passée significative sur des solutions d'Enterprise Service Management, dont ServiceNow. Tes certifications ITSM, RH, ITBM, CSM, sont des atouts pour ce poste. Ta connaissance de réalisation de projets en mode agile serait également un réel atout pour ce poste. Ta personnalité, ton autonomie, ton sens du service et ton aisance relationnelle te permettront d'évoluer dans un environnement exigeant d'expertise.

1.1 L'Entité Depuis janvier 2016, Orange Cyberdefense regroupe les activités sécurité du groupe Orange. Implantés dans plusieurs grandes villes françaises comme Paris (3 sites), Lille, Lyon, Toulouse, Marseille, Bordeaux et Rennes ; nous proposons aujourd'hui à nos clients un accompagnement de bout en bout : conseil, audit, AMOA, AMOE, intégration & service managé et adressons tous les secteurs d'activité. Avec une croissance annuelle à deux chiffres, Orange Cyberdefense est le n°1 sur le marché français de la cybersécurité et l'un des principaux acteurs en Europe. Conscients que notre force découle aujourd'hui de la diversité et du niveau d'expertise des consultants et experts que nous recrutons, et afin d'accompagner notre développement, nous recherchons un(e) stagiaire pour intégrer notre pôle de compétence « Sécurité des SI industriels ». 1.2 Les missions Les systèmes d'information et objets communicants ont largement pénétré le domaine maritime (transport maritime de passagers, navires militaires, activités portuaires, plateformes pétrolières, etc.) et sont tout autant vulnérables aux menaces d'origine cyber que les systèmes d'information des entreprises traditionnelles. Les systèmes d'information industriels sont nombreux et variés sur un navire militaire (systèmes de navigation, de combat, de commande et d'échanges d'information, de sûreté et résilience, de gestion de la propulsion, de l'électricité & des fluides, etc.) mais obéissent à des paradigmes différents que les SI de gestion classique et nécessitent un dispositif de cyberprotection adapté. La Loi de programmation militaire des années 2014 à 2019 a instauré l'obligation pour les opérateurs d'importance vitale, en particulier du secteur « transport maritime et fluvial » de sécuriser leurs systèmes d'information les plus critiques selon des règles fixées par arrêté (https://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000033063081). Dans ce contexte, sous la responsabilité de votre tuteur, vous réaliserez les travaux suivants : 1. Etude, veille & montée en compétence sur le sujet donnant lieu à la rédaction d'un rapport 2. Consolidation des connaissances et des missions déjà réalisées par OCD autour du pôle de compétence « sécurité des SI industriels » dans le domaine maritime 3. Observation & implication dans le cadre de prestations sur le sujet 4. Optionnel : Implication & mobilisation sur des sujets d'intérêt Naval Group. 1.3 Le profil Vous préparez un Bac+5 d'une Ecole d'Ingénieur, d'une Grande Ecole ou d'une Université en Informatique avec une spécialisation en sécurité, et vous avez un fort intérêt pour la Sécurité des Systèmes d'Information. 1.4 Le plus de l'offre ORANGE CYBERDEFENSE vous propose des opportunités de postes attractives pour évoluer dans un environnement dynamique et intervenir sur des environnements variés.

1.1 L'Entité Depuis janvier 2016, Orange Cyberdefense regroupe les activités sécurité du groupe Orange. Implantés dans plusieurs grandes villes françaises comme Paris (3 sites), Lille, Lyon, Toulouse, Marseille, Bordeaux et Rennes ; nous proposons aujourd'hui à nos clients un accompagnement de bout en bout : conseil, audit, AMOA, AMOE, intégration & service managé et adressons tous les secteurs d'activité. Avec une croissance annuelle à deux chiffres, Orange Cyberdefense est le n°1 sur le marché français de la cybersécurité et l'un des principaux acteurs en Europe. Conscients que notre force découle aujourd'hui de la diversité et du niveau d'expertise des consultants et experts que nous recrutons, et afin d'accompagner notre développement, nous recherchons un(e) stagiaire en Sécurité des systèmes industriels rattaché(e) au pôle Conseil & Audit. 1.2 Les missions Appréhender le milieu industriel : · Lecture des supports de formation & des rapports précédents, · Comprendre le fonctionnement d'un système industriel (automate, un IHM, SCADA, GMAO…) et l'architecture d'un système industriel (ISA95), · Manipulation des maquettes de démonstration (fonctionnement général, réalisation des attaques…), · Analyser les référentiels de sécurité applicables (NIST, ANSSI), · Analyser les attaques avérées sur des SI industriels. Formaliser une réflexion sur le positionnement de l'IOT dans le milieu industriel : · Comprendre les uses cases de l'industrie 4.0 et de l'introduction de l'IOT dans le monde industriel, · Analyser les risques liés à ces nouveaux uses cases, · Identifier les mesures spécifiques à mettre en place et les mesures « nouvelles générations ». Participation à des missions sur des sujets connexes (cyber-sécurité industrielle, IOT). 1.3 Le Profil Vous préparez un Bac+5 d'une Ecole d'Ingénieur, d'une Grande Ecole ou d'une Université en Informatique avec une spécialisation en sécurité, et vous avez un fort intérêt pour la Sécurité des Systèmes d'Information. 1.4 Le plus de l'offre ORANGE CYBERDEFENSE vous propose des opportunités de postes attractives pour évoluer dans un environnement dynamique et intervenir sur des environnements variés.

1.1 L'Entité Depuis janvier 2016, Orange Cyberdefense regroupe les activités sécurité d'Orange Business Services, et compte plus de 700 salariés en France et à l'étranger (notamment en Belgique). Implantés dans plusieurs grandes villes françaises comme Paris (3 sites), Lille, Lyon, Toulouse, Marseille, Bordeaux et Rennes ; nous proposons aujourd'hui à nos clients un accompagnement de bout en bout : conseil, audit, AMOA, AMOE, intégration & service managé et adressons tous les secteurs d'activité. Notre mission est de protéger les actifs sensibles de nos clients grands comptes (95 % d'entre eux appartiennent au Top 100 des entreprises françaises) en les accompagnant dans la conception de leur stratégie de cyberdéfense, le renforcement & le contrôle des accès, la protection des actifs sensibles, la connaissance des failles et la validation de l'efficacité des dispositifs de cyberdéfense. Avec une croissance annuelle à deux chiffres, Orange Cyberdefense est le n°1 sur le marché français de la cybersécurité et l'un des principaux acteurs en Europe. Nous menons une politique RH de proximité avec une gestion des carrières personnalisée, qui tient compte de la stratégie de l'entreprise et du fonctionnement opérationnel, mais également des souhaits de développement personnel du collaborateur. En 2018, Orange a reçu pour la 3ème année consécutive la certification mondiale « Top Employer Global 2018 ». 1.2 Les missions Intégré(e) à notre équipe rennaise composée d'une dizaine de consultants seniors et experts à très forte valeur ajoutée sur le domaine, vous participerez au développement de nos expertises technologiques. Dans ce contexte, sous la responsabilité d'un expert, vous serez en charge de mener une étude de la sécurisation des applications Office 365 consistant à : - Réaliser un état des lieux des vulnérabilités et des recommandations existantes, - Mener des entretiens auprès des équipes Orange pour recueillir les besoins internes et les besoins clients, - Analyser les risques SSI d'une organisation « cas d'école » (avec la contrainte de la prise en compte de la réglementation sur les données personnelles) avec les mesures de sécurité à mettre en oeuvre pour réduire ces risques, - Mise en place d'un échantillon de mesures techniques dont l'efficacité sera vérifiée par un audit technique dont des tests d'intrusion si possible, - Faire un bilan sur les limitations/risques résiduels avec des préconisations d'amélioration. 1.3 Le profil Vous êtes en train de préparer un Diplôme d'Ingénieur (ou niveau universitaire équivalent). L'environnement qui vous passionne est celui des NTIC et de la sécurité des systèmes d'information. Votre appétence pour la sécurité et le conseil sera un atout important. Votre sens du relationnel et vos qualités rédactionnelles seront primordiales. 1.4 Le contrat Il s'agit d'un stage de 4 à 6 mois à pourvoir à partir de mars/avril 2020. Niveau d'étude préparé : BAC+5

1.1 L'Entité Depuis janvier 2016, Orange Cyberdefense regroupe les activités sécurité d'Orange Business Services, et compte plus de 700 salariés en France et à l'étranger (notamment en Belgique). Implantés dans plusieurs grandes villes françaises comme Paris (3 sites), Lille, Lyon, Toulouse, Marseille, Bordeaux et Rennes ; nous proposons aujourd'hui à nos clients un accompagnement de bout en bout : conseil, audit, AMOA, AMOE, intégration & service managé et adressons tous les secteurs d'activité. Notre mission est de protéger les actifs sensibles de nos clients grands comptes (95 % d'entre eux appartiennent au Top 100 des entreprises françaises) en les accompagnant dans la conception de leur stratégie de cyberdéfense, le renforcement & le contrôle des accès, la protection des actifs sensibles, la connaissance des failles et la validation de l'efficacité des dispositifs de cyberdéfense. Avec une croissance annuelle à deux chiffres, Orange Cyberdefense est le n°1 sur le marché français de la cybersécurité et l'un des principaux acteurs en Europe. Nous menons une politique RH de proximité avec une gestion des carrières personnalisée, qui tient compte de la stratégie de l'entreprise et du fonctionnement opérationnel, mais également des souhaits de développement personnel du collaborateur. En 2018, Orange a reçu pour la 3ème année consécutive la certification mondiale « Top Employer Global 2018 ». 1.2 Les missions Intégré(e) à notre équipe rennaise composée d'une dizaine de consultants seniors et experts à très forte valeur ajoutée sur le domaine, vous participerez au développement de nos méthodologies d'audit d'architecture. Dans ce contexte, sous la responsabilité d'un expert, vous serez en charge de mener une étude afin d'élaborer un guide d'audit d'architecture consistant à : - Recenser les référentiels d'audit existants qui abordent la thématique architecture : la réglementation LPM, RGPD, .. les normes/standard ISO 27K, PCI/DSS, RGS… les guides ANSSI, ENISA, NIST, … - Définir une ou plusieurs typologies d'architecture représentatives de systèmes d'information, - Extraire du recensement un ou plusieurs ensembles d'exigences/bonnes pratiques selon la ou les typologies d'architecture de systèmes d'information définies, - Adapter en conséquence un des outils d'audit propriétaires Orange Cyberdefense, - Réaliser à l'aide de l'outil un audit d'une architecture d'un SI orange, - Faire un bilan sur les avantages/inconvénients et perspectives de ce référentiel. 1.3 Le profil Vous êtes en cours de préparation un Diplôme d'Ingénieur (ou niveau universitaire équivalent). L'environnement qui vous passionne est celui des NTIC et de la sécurité des systèmes d'information. Votre appétence pour la sécurité et le conseil sera un atout important. Votre sens du relationnel et vos qualités rédactionnelles seront primordiales. 1.4 Le contrat Il s'agit d'un stage de 4 à 6 mois à pourvoir à partir de mars/avril 2020. Niveau d'étude préparé : BAC+5

1.1 L'Entité Depuis janvier 2016, Orange Cyberdefense regroupe les activités sécurité d'Orange Business Services, et compte plus de 700 salariés en France et à l'étranger (notamment en Belgique). Implantés dans plusieurs grandes villes françaises comme Paris (3 sites), Lille, Lyon, Toulouse, Marseille, Bordeaux et Rennes ; nous proposons aujourd'hui à nos clients un accompagnement de bout en bout : conseil, audit, AMOA, AMOE, intégration & service managé et adressons tous les secteurs d'activité. Notre mission est de protéger les actifs sensibles de nos clients grands comptes (95 % d'entre eux appartiennent au Top 100 des entreprises françaises) en les accompagnant dans la conception de leur stratégie de cyberdéfense, le renforcement & le contrôle des accès, la protection des actifs sensibles, la connaissance des failles et la validation de l'efficacité des dispositifs de cyberdéfense. Avec une croissance annuelle à deux chiffres, Orange Cyberdefense est le n°1 sur le marché français de la cybersécurité et l'un des principaux acteurs en Europe. Nous menons une politique RH de proximité avec une gestion des carrières personnalisée, qui tient compte de la stratégie de l'entreprise et du fonctionnement opérationnel, mais également des souhaits de développement personnel du collaborateur. En 2018, Orange a reçu pour la 3ème année consécutive la certification mondiale « Top Employer Global 2018 ». 1.2 Le contrat Il s'agit d'un stage à pourvoir à partir de mars/avril 2020 pour une durée de 4 à 6 mois. 1.3 Les missions Intégré(e) à notre équipe rennaise composée d'une dizaine de consultants seniors et experts à très forte valeur ajoutée sur le domaine, vous participerez au développement de nos méthodologies d'analyse de risque. EBIOS Risk Manager est la nouvelle version de la méthode d'analyse de risque EBIOS, coréalisée par l'ANSSI et le Club EBIOS. Cette nouvelle version comporte des changements majeurs par rapport à la précédente version, EBIOS 2010 : - Un audit de maturité cyber du SI étudié en début d'analyse ; - Une étude plus approfondie des motivations des attaquants potentiels ; - Un recours obligé aux graphes d'attaque afin d'identifier et d'apprécier plus finement les scénarios possibles. Orange Cyberdéfense dispose d'un outil développé en langage Python permettant de mener des analyses de risque en suivant la méthode EBIOS Risk Manager. Cependant, celui-ci demande encore à être amélioré, notamment sur les aspects novateurs de la méthode, évoqués précédemment. Par exemple, afin de disposer au sein de l'outil d'une base de connaissance à jour des techniques d'attaques, il serait pertinent de le connecter au référentiel ATT&CK de MITRE (base de « threat intelligence » libre d'accès et constamment mise à jour grâce à un effort collaboratif à l'échelle mondiale). Une telle intégration pourrait aussi permettre d'alimenter l'outil en informations récentes sur les sources de menaces (groupes d'attaquants, APT) et leurs objectifs visés. Dans ce contexte, sous la responsabilité d'un expert, vos principales activités se dérouleront ainsi : - Prise en main d'EBIOS Risk Manager et réalisation d'analyses de risque sur la base de l'outillage actuel ; - Spécification et priorisation d'évolutions à réaliser sur l'outillage ; - Réalisation de ces évolutions ; - Bilan sur le bénéfice des évolutions apportées. 1.4 Le profil Vous êtes en cours de préparation d'un Diplôme d'Ingénieur (ou niveau universitaire équivalent). L'environnement qui vous passionne est celui des NTIC et de la sécurité des systèmes d'information. Votre appétence pour la sécurité et le conseil sera un atout important. Votre sens du relationnel et vos qualités rédactionnelles seront primordiales.

1.1 L'Entité Depuis janvier 2016, Orange Cyberdefense regroupe les activités sécurité d'Orange Business Services, et compte plus de 700 salariés en France et à l'étranger (notamment en Belgique). Implantés dans plusieurs grandes villes françaises comme Paris (3 sites), Lille, Lyon, Toulouse, Marseille, Bordeaux et Rennes ; nous proposons aujourd'hui à nos clients un accompagnement de bout en bout : conseil, audit, AMOA, AMOE, intégration & service managé et adressons tous les secteurs d'activité. Notre mission est de protéger les actifs sensibles de nos clients grands comptes (95 % d'entre eux appartiennent au Top 100 des entreprises françaises) en les accompagnant dans la conception de leur stratégie de cyberdéfense, le renforcement & le contrôle des accès, la protection des actifs sensibles, la connaissance des failles et la validation de l'efficacité des dispositifs de cyberdéfense. Avec une croissance annuelle à deux chiffres, Orange Cyberdefense est le n°1 sur le marché français de la cybersécurité et l'un des principaux acteurs en Europe. Nous menons une politique RH de proximité avec une gestion des carrières personnalisée, qui tient compte de la stratégie de l'entreprise et du fonctionnement opérationnel, mais également des souhaits de développement personnel du collaborateur. En 2018, Orange a reçu pour la 3ème année consécutive la certification mondiale « Top Employer Global 2018 ». 1.2 Votre rôle Dans le cadre du développement d'une application sécurisée d'alertes et news, nous recherchons 1 stagiaire pour une durée de 4 à 6 mois en développement Back-end. Vos missions et tâches sont les suivantes : • Développement d'API, gestion d'un serveur mail et d'une base de données dans le cadre de la réalisation d'une interface compatible iOS / Android (application hybride : framework React Native) • Réalisation des tests unitaires • Réalisation des tests fonctionnels (automatisés si possible) • Réalisation de la documentation technique • Corriger les erreurs remontées par les analyses sécurité • Respect des bonnes pratiques en programmation sécurisée 1.3 Votre profil Vous justifiez d'une première expérience dans le développement back-end. Vous avez des compétences en : • Architecture micro composant • JAVA (framework SPRING), Python • Création d'API JSON • Connaissances Agile • Connaissance réseaux, mail (SMTP, IMAP, POP) • Infra (docker), Gitlab, Dev OPS Autonome et rigoureux.se dans la réalisation de vos tâches, vous avez l'envie d'intégrer une équipe jeune et dynamique. 1.4 Le contrat Il s'agit d'un stage pouvant démarrer immédiatement. Niveau d'études préparées pendant ce stage : Bac+2 / Bac+3/ Bac+4 / Bac+5

1.1 L'Entité Depuis janvier 2016, Orange Cyberdefense regroupe les activités sécurité du groupe Orange. Implantés dans plusieurs grandes villes françaises comme Paris (3 sites), Lille, Lyon, Toulouse, Marseille, Bordeaux et Rennes ; nous proposons aujourd'hui à nos clients un accompagnement de bout en bout : conseil, audit, AMOA, AMOE, intégration & service managé et adressons tous les secteurs d'activité. Avec une croissance annuelle à deux chiffres, Orange Cyberdefense est le n°1 sur le marché français de la cybersécurité et l'un des principaux acteurs en Europe. Conscients que notre force découle aujourd'hui de la diversité et du niveau d'expertise des consultants et experts que nous recrutons, et afin d'accompagner notre développement, nous recherchons un(e) stagiaire pour travailler en coopération avec nos pôles de compétence « droit de la cybersécurité », « audit et contrôle de conformité » et « gestion des risques ». 1.2 Les missions Le Règlement Européen 2016/679 pour la protection des données (en anglais GDPR pour General Data Privacy Regulation), applicable à compter du 25 mai 2018, constitue une réforme globale de règles en matière de protection des données personnelles en définissant un cadre juridique unifié pour l'ensemble de l'Union européenne. Ce règlement s'inscrit dans une législation française déjà bien présente, mais impose de nouvelles obligations fortes pour toutes entreprises, collectivités territoriales et autres organisations. Ces obligations sont souvent facilitées par l'utilisation de divers procédures et outils détaillés et développés au sein d'Orange ou par d'autres acteurs tels que la CNIL ou le G29. Dans ce contexte, sous la responsabilité d'un encadrant de stage, vous contribuez à plusieurs des sujets : 1. Etudier en profondeur le règlement pour en dégager des grands axes de lecture avant d'analyser la documentation existante et la méthodologie appliquée chez Orange Cyberdefense. 2. Réaliser une veille active sur le sujet : outillage proposé par la CNIL, actualité, jurisprudences, etc. 3. Dresser un état des lieux des offres logicielles de chiffrement, anonymisation et pseudonymisation des données personnelles pertinentes dans le cadre du RGPD. Dans la mesure du possible, réaliser des maquettes et des PoC. 4. Compléter l'outillage développé par Orange Cyberdefense autour du RGPD et mis à disposition des consultants. 5. Accompagner nos consultants dans les missions RGPD. 1.3 Le profil Vous préparez un Bac+5 d'une Ecole d'Ingénieur, d'une Grande Ecole ou d'une Université en Informatique avec une spécialisation en sécurité, et vous avez un fort intérêt pour la Sécurité des Systèmes d'Information. 1.4 Le plus de l'offre ORANGE CYBERDEFENSE vous propose des opportunités de postes attractives pour évoluer dans un environnement dynamique et intervenir sur des environnements variés.

1.1 L'Entité Depuis janvier 2016, Orange Cyberdefense regroupe les activités sécurité du groupe Orange. Implantés dans plusieurs grandes villes françaises comme Paris (3 sites), Lille, Lyon, Toulouse, Marseille, Bordeaux et Rennes ; nous proposons aujourd'hui à nos clients un accompagnement de bout en bout : conseil, audit, AMOA, AMOE, intégration & service managé et adressons tous les secteurs d'activité. Avec une croissance annuelle à deux chiffres, Orange Cyberdefense est le n°1 sur le marché français de la cybersécurité et l'un des principaux acteurs en Europe. Conscients que notre force découle aujourd'hui de la diversité et du niveau d'expertise des consultants et experts que nous recrutons, et afin d'accompagner notre développement, nous recherchons un(e) stagiaire pour notre pôle de compétence « audit et contrôle de conformité ». 1.2 Les missions Les exigences de cybersécurité imposées aux hébergeurs de données de santé et les modalités de leur vérification ont été modifiées. En effet, le ministère de la santé ne délivre plus un agrément mais une certification depuis avril 2018. Les impacts de cette modification sont assez profonds pour les hébergeurs de données de santé, en particulier l'obligation de mettre en place un système de management de la sécurité de l'information (SMSI) qui devra être certifié ISO 27001. Par ailleurs, les systèmes d'information de santé font, d'une part, l'objet de nombreuses cyberattaques eu égard aux potentialités de monétisation qu'elles offrent aux cybercriminels et, d'autre part, présentent des spécificités propres qui doivent être prises en compte pour en assurer une défense efficace : dispositifs de santé connectés, etc. Dans ce contexte, sous la responsabilité d'un directeur de stage, vous contribuez à: 1. Etudier en profondeur les référentiels d'exigences et normes relatives à la certification hébergeur de données de santé 2. Elaborer l'outillage nécessaire à nos consultants, et notamment une grille d'audit de conformité et un kit d'aide à la mise en conformité aux exigences de la certification 3. Accompagner nos consultants à l'emploi de ces outils et les mettre en pratique sur des cas réels 4. Réaliser une veille active sur le sujet et capitaliser sur les recommandations et les bonnes pratiques permettant de protéger les dispositifs de santé connectés. 1.3 Le profil Vous préparez un Bac+5 d'une Ecole d'Ingénieur, d'une Grande Ecole ou d'une Université en Informatique avec une spécialisation en sécurité, et vous avez un fort intérêt pour la Sécurité des Systèmes d'Information. 1.4 Le plus de l'offre ORANGE CYBERDEFENSE vous propose des opportunités de postes attractives pour évoluer dans un environnement dynamique et intervenir sur des environnements variés.

"Retrouver ou recréer en partie des applications vulnérables pour chaque vulnérabilité web connue" L'objectif est d'aborder les 3 axes majeurs de la sécurité applicative web : • Retrouver des cas réels ou concevoir et étudier des morceaux de code source afin de mettre en évidence les causes et conséquences de la majorité des vulnérabilités web (mauvaises pratiques et problématiques applicatives) ; • Aborder par la pratique les méthodes d'évaluation et d'exploitation (méthodologies et tests d'intrusion) ; • Estimer la criticité des vulnérabilités dans leurs contextes et les vulgariser (rapport et restitution) ; • Proposer des corrections (recommandation et plan d'action priorisé). Aperçu des points qui seront abordés (non exhaustif) : • Rappel sur le fonctionnement d'un serveur web et de différentes technologies : TCP / HTTP / HTTPS / JavaScript / Ajax / Websocket / WebRTC ; • Divulgations d'informations serveur / Easter Egg / éléments d'installation par défaut ; • Fonctions sensibles coté client (JavaScript / Localstorage / Cache) ; • XSS (reflected, stored : server or client side) ; • Reverse Tabnabbing (manipulation de window.open) ; • Clickjacking (CSRF / Méthode HTTP dangereuses / CSP / Sécurité des entêtes HTTP) ; • Requêtes forgées en provenance de serveur tiers ou directement par le serveur (XSRF, SSRF) / DNS Rebinding ; • Path traversal ; • Cycle de vie d'un cookie d'authentification (fixation de session, réutilisation de token, technologies tierces : Auth Basic, Bearer, JWT, GWT, HMAC…) ; • Le cloisonnement des droits / l'élévation de privilège / le contournement de mécanismes d'authentification ; • SQLi / HQLi (identification de SGBD, évaluation du filtrage / requêtes préparées et procédures stockées) ; • Code injection (LFI / RFI), XML External Entity (XXE), XPath ; • HTTP Response Splitting, HTTP Request Smuggling, Web Cache Poisoning Attacks Passionné(e) de cybersécurité, vous êtes étudiant(e) en formation supérieure (Bac +4/+5). Dynamique, motivé(e), autonome, capable de résoudre des problèmes techniques et doté(e) d'un bon esprit de synthèse, vous avez également le sens du relationnel, le goût du travail en équipe et disposez de bonnes qualités rédactionnelles. Vous avez des connaissances en : • Développement Web et python • Système Linux Le petit plus appréciable : un profil actif sur root-me, hackthebox, ou la participation à des CTFs

Dans les missions quotidiennes, il arrive fréquemment que les auditeurs parviennent à obtenir un accès sur des serveurs (Linux/Windows) et des postes clients. Une fois sur les serveurs, il faut parvenir à élever ses privilèges et maintenir cet accès de façon durable et sécurisé. Durant le stage, il sera demandé: • Parcourir l'état de l'art des techniques d'élévation de privilèges en environnement Linux et Windows • Parcourir l'état de l'art des techniques de maintiens d'accès • Identifier des nouveaux axes • Developper des outils pour l'automatisation. L'outil devra avoir plusieurs spécifité obligatoire: • Utilisation sous Linux et Windows • Utilisable en mode 32 et 64 bits • Etre discret lors des phases de recherches • Modulable et pluggable Passionné(e) de cybersécurité, vous êtes étudiant(e) en formation supérieure (Bac +4/+5). Dynamique, motivé(e), autonome, capable de résoudre des problèmes techniques et doté(e) d'un bon esprit de synthèse, vous avez également le sens du relationnel, le goût du travail en équipe et disposez de bonnes qualités rédactionnelles. Vous avez des connaissances en : • Développement (Python/Ruby, C/C++, Rust) • Les Réseaux et les systèmes Le petit plus appréciable : un profil actif sur root-me, hackthebox, ou la participation à des CTFs