STAGE – Consultant Cyberdéfense Blue Team h/f

Vos Missions Développez une expertise sécurité technique de pointe L’équipe « Threat Management » met en place les solutions « blue team » de détection et de réaction aux attaques. Elle réalise des investigations numériques (forensics). En rejoignant cette équipe comme stagiaire, vous interviendrez en proximité de consultants en mission et également sur : Solution de détection et de réponse à incident: Mise en place d’un démonstrateur sur les solutions du marché EDR/NDR/XDR et d’orchestration aux traitements des alertes. Activités de support aux équipes SOC / CSIRT de Beijaflore dans leur utilisation de l’outil. Enrichissement de catalogue de scenario de détection Beijaflore en lien avec ces outils. Surveillance des menaces: améliorer en place d’une plateforme de Threat Intelligence : évolution de la plateforme actuelle pour répondre aux exigences PRIS, surveillance du darknet, suivi des feeds. Réponse à incident cyber sécurité: Mettre à jour les procédures de forensics et guide d’utilisation des outils de collecte et de recherche de compromission. Veille, Détection et remédiation des vulnérabilités: mise en place d’une plateforme de tests et d’entraînement sur les différents outils du marché de détection de vulnérabilités (Vulnerability scanners, DAST, RASP) et d’orchestration de la remédiation de vulnérabilités. Vous aurez l’opportunité de côtoyer près de300 experts techniques au quotidien, de participer à des travaux de recherche pour améliorer les outils de cyber défense : open source, IA, SOAR…. Enfin, vous alimenterez notre connaissance de la menace, par exemple en participant à des conférences techniques, au travers d’une veille active et en échangeant avec l’équipe offensive. Votre profil Actuellement endernière année d’études d’une Grande Ecole Ingénieur (Bac +5) Vous êtes sérieux et avez le goût de la relation client Vous êtes persévérant.e, déterminé.e et avez un fort esprit d’équipe Vous disposez d’une bonne compréhension des fondamentaux de l’informatique: communication réseau (TCP/IP), systèmes (Windows, AD, Linux), cloud (WAS, AZURE) Vous réalisez une veille continue sur les principales vulnérabilités (top 10 OWASP, CVE) et les cyber menaces (espionnage, ransomware, DDoS…) Idéalement, vous avez étudié leurs schémas d’attaque (cyber kill chain, MITRE ATT&CK…). #J-18808-Ljbffr