STAGE - Auditeur(trice) en test d'intrusion / Pentester F/H

Orange Cyberdefense est l'entité stratégique du Groupe Orange dédiée à la sécurité numérique.
Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en oeuvre et leur gestion opérationnelle. Nous leur apportons notre expertise afin d'assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu'ils offrent à leurs clients ou leurs administrés.
Avec un CA de plus d'1,2 Milliard d'EUR en 2024 et plus de 3000 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.
Notre vocation est de construire une société numérique plus sûre.


En qualité de Stagiaire en Test d'intrusion / Pentest, vous montez en compétences sur l'exploitation de vulnérabilités applicatives / systèmes / réseaux.
Vous serez amené(e) à découvrir l'activité de tests d'intrusions en tant qu'observateur(trice) puis en binôme.
Vous participerez également au développement et à l'amélioration d'outils internes : outils de Red Team, génération automatisée de payloads, automatisation des techniques de bypass d'EDR, outils de reconnaissance, automatisation du reporting.
Ce stage vous permettra d'aborder le monde de la sécurité des Systèmes d'Information dans un cadre professionnel et de vous perfectionner à la sécurité des SI avec une approche offensive.

De formation Bac +5 de type école d'ingénieur ou 3ème cycle orienté sécurité des SI, vous recherchez un stage de fin d'études.
Vous avez des connaissances en sécurité des systèmes d'information :
·       Applicatives (Web, SQL...),
·       Réseaux (TCP/IP, Filtrage...),
·       Systèmes (Windows, Linux, Unix...),
·       Maitrise d'un langage de script (Shell, Perl, Python, Ruby, etc.) et d'un langage de programmation (C, C++, Java...),
·       Utilisation des principaux outils d'intrusion,
·       Comprendre et exploiter les différents types de vulnérabilités,
·       Effectuer une veille sécurité
Vous avez acquis de nouvelles compétences grâce à votre expérience sur les plateformes de challenges (root-me, Hack The Box, Tryhackme...).
Vous avez envie de travailler dans une bonne ambiance, de rejoindre une équipe dynamique et soudée, composée de passionné(e)s attentif(ve)s à l'expertise technique.
Vous avez un bon esprit d'équipe, aimez partager vos connaissances et rédiger des documents de qualité.
Un niveau d'anglais opérationnel (écrit / oral) est requis.