IT Security Analyst (Stage)

Vous rejoindrez l’équipe sécurité pour assister le CISO et intervenir sur de multiples aspects des opérations de sécurité de l’information de l’organisation, de la plateforme et des services Paylead.

Vos activités impliqueront :

• Intervenir dans les processus de supervision de sécurité et de réponse aux incidents, en opérant le suivi des alertes, en améliorant les règles de détection, et en automatisant les procédures d’investigation et de réponse.
• Contribuer à l’évaluation des vulnérabilités en gérant le scanner de vulnérabilités et le scanner de dépendances, en assurant une veille technique des avis publiés par les éditeurs, en analysant les vulnérabilités, et en assurant le suivi des correctifs / mesures de mitigation.
• Gérer les politiques de configuration des postes de travail (Antivirus/MDM), surveiller la conformité des équipements et assurer le support technique auprès des utilisateurs.
• Assurer l’enrôlement des postes de travail et le provisionning des comptes dans le cadre du processus d’entrée / sortie des collaborateurs.
• Automatiser les contrôles et améliorer l’outillage interne.
• Maintenir la documentation interne (procédures opérationnels et/ou guide utilisateurs)

Si l’expérience est concluante, le poste pourrait aboutir sur un CDI.Formation

• Bac +3 (Licence)
• ET/OU quelques années d’expérience professionnelle dans un service informatique, au sein d’un SOC / CSIRT ou expérience équivalente
• ET/OU formation technique (bootcamps et similaires) ou projets personnels pratiques

Compétences

• Le candidat idéal doit avoir une connaissance générale des vulnérabilités communes de développement (Injections, CSRF, …) et des connaissances théoriques des principaux risques de sécurité informatique.
• Une bonne compréhension de la configuration des postes de travail sous Microsoft Windows, MacOS et Ubuntu est attendue, ainsi qu’une familiarité avec les paramétrages courants des serveurs Linux (SSH, nftables, crontab, etc).
• Nous recherchons une personne capable de développer des scripts (Bash, Python, Ruby, …)
• Une expérience avec les scanners de vulnérabilités (idéalement Tenable Nessus), la CI/CD (idéalement Gitlab) et/ou des outils de monitoring de sécurité est appréciée.
• Au-delà des compétences techniques, nous recherchons une personne ouverte d’esprit, consciencieuse et proactive.
• Un niveau d’anglais élémentaire (A2/B1) est attendu.

Expériences différenciantes

• Vous avez déjà utilisé un ou plusieurs de ces outils : OWASP Coraza, Falco, Elastalert, Renovate, Gitlab CI
• Vous êtes familier avec l’écosystème Microsoft Intune et/ou Office 365.
• Vous avez une experience au sein d’un SOC / CSIRT.

**N’hésitez pas à postuler même si vous ne cochez pas toutes les cases.**1. Rencontre avec le CISO (en visio) pour discuter de ton projet professionnel et de tes expériences précédentes ~ 20-30 minutes 2. Entretien avec le CISO (en visio) pour évaluer tes compétences ~ 45 minutes 3. Test technique (à distance), suivi d’un créneau d’échange