[Hiring] Intern in SOC Detection/Response Improvement with AI @Bpifrance

Role Description

Nous recherchons un stagiaire de fin d'étude de cycle ingénieur en sécurité informatique au sein de l'équipe Opérations (SOC) de la Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI).

L'équipe Cybersécurité de Bpifrance est organisée en trois pôles :

• La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques.
• Les Opérations assurent la défense quotidienne de Bpifrance, principalement au travers de son Security Operations Center (SOC).
• L'Expertise accompagne au quotidien l'ensemble des clients internes de Bpifrance au travers d'une offre de service complète (ISP, architecture, doctrine, prospective...).

Directement rattaché au Product Owner de l'équipe opérations (SOC), vous travaillerez avec l'ensemble de la direction Cybersécurité et la DSI dans une dynamique agile à l'échelle (framework SAFe).

Le/la stagiaire aura pour mission principale de concevoir et d'implémenter des mécanismes d'automatisation pour qualifier des alertes de sécurité et remédier les incidents de sécurité sur l'ensemble de son périmètre de surveillance dans un contexte d'amélioration continue :

• Analyser l'existant (périmètre de surveillance et technologies).
• Concevoir et implémenter l'automatisation de traitement des alertes et des incidents (augmenter la part de l'IA).
• Concevoir et implémenter des moyens d'amélioration continue des processus.
• Collaborer avec l'équipe pour améliorer constamment sa préparation opérationnelle.

Exemples de cas d'usages :

• Mettre en œuvre des scénarios techniques (playbooks) pour enrichir le contexte d'une alerte de sécurité de manière automatique et pertinente.
• Simuler des scénarios pour tester le fonctionnement et l'enchainement des playbooks.
• Contribuer à/réaliser des évaluations de produits/techniques/modèles IA dans le cadre des activités du SOC.

Pour effectuer ces tâches, vous travaillerez en étroite collaboration avec l'équipe Opérations (SOC). En fonction de l'avancement des travaux, d'autres missions pourront entrer dans le périmètre du stage, comme l'exploitation de la Threat Intelligence et des audits de sécurité.

Qualifications

• Étudiant en dernière année d'école d'ingénieur en informatique, spécialisation en cybersécurité.
• Bonnes connaissances en développement web, systèmes d'exploitation, réseaux et intelligence artificielle.
• Familiarité avec les concepts de cybersécurité et les types d'attaques courants.
• Capacité à travailler en équipe et à communiquer efficacement.
• Curiosité, autonomie et passion pour la sécurité informatique.
• Motivé et curieux, rigueur et organisation, respect des échéances.
• Anglais technique courant.

Requirements

• Un ou plusieurs langages de programmation : Python, JavaScript, PHP.
• Connaissances en administration systèmes Linux et Windows.
• Familiarité avec les outils de sécurité (ex: Metasploit, Burp Suite, Wireshark).
• Notions de virtualisation et de conteneurisation (Docker, Kubernetes).
• Compréhension des principes de base des réseaux et protocoles.
• Connaissances des principes de l'IA, de son usage et de son intégration.

Benefits

• Rémunération attractive.
• Ticket restaurant.
• Télétravail.
• Prise en charge des transports.
• Jours d'absence autorisés.