TESTEUR D’INTRUSIONS ET DEVELOPPEUR D’OUTILS DE SECURITE (H/F) _ STG-1125

Description de l'offre

Mission

 

Au sein de la Red Team, le stagiaire interviendra pour assister l’équipe sur plusieurs tests de sécurité en binôme avec les membres permanents de l’équipe. Il lui sera aussi demandé de participer au développement d’outils internes et de faire de la veille sur des vulnérabilités ou des outils de sécurité utiles à l’équipe.

Profil recherché

Profil

 

Formation recherchée : étudiant bac+4 en école d’ingénieur avec une composante sécurité informatique
 

Compétences :

Intérêt et connaissance générale en informatique (notions d’assembleur, connaissances générales sur le fonctionnement d’un système d’exploitation, d’un système de fichier, d’un réseau),

Connaissances en systèmes UNIX et/ou LINUX,

Connaissances en sécurité informatique (reconnaissance et politique de scan de vulnérabilité, exploitation), et développement d’application web (Python, Django).

 

 

Qualités :
Curiosité, 
Persévérance dans un travail complexe de recherche, 
Aptitude au travail en équipe, 
Capacité à apprendre par soi-même.

 

 

Apport du stage 

Acquisition de compétences techniques pointues en sécurité, notamment dans le pentest,
en binôme avec des pentesteurs chevronnés, dans un planning contraint avec rédaction de livrables,
Développement d’outils de sécurité informatique,
Travail en équipe dans une ambiance sympathique en plein centre de Paris.

 

Durée du stage 

Stage de 2 à 3 mois à pourvoir dès que possible à Paris 1er.

 

La Banque de France est une institution socialement responsable, attachée à la diversité de ses personnels.
Des aménagements de poste peuvent être organisés pour tenir compte des handicaps des personnes recrutées.

À propos de Banque de France

Présentation du service 

 

Le centre opérationnel de Sécurité (COS), a pour mission de garantir la sécurité du système d’information. Il est le centre de compétences de l’OI (Direction Informatique) sur la sécurité informatique, et à ce titre intervient en amont pour contribuer à définir la stratégie de sécurité du système d’information, concevoir les architectures de sécurité, réaliser les analyses de risques et élaborer les règles techniques de sécurité pour les applications et les infrastructures informatiques. Il assure la fonction de maîtrise d’ouvrage sur les problématiques de sécurité au sein des projets et des maintenances, et pour les offres de sécurité. Il est en charge de la gestion opérationnelle de la sécurité et est responsable du suivi et du contrôle de la sécurité dans l’ensemble du système d’information.
Au sein du COS, le CERT-BDF est l’entité chargée de défendre la Banque de France, son Système d’Information et ses intérêts contre les attaques informatiques d’origine malveillante. Ses activités couvrent la prévention, la détection, ainsi que la réponse à incidents de sécurité.
Le CERT-BDF comprend 2 équipes : la première chargée de la détection et de la réponse lors d’un incident de sécurité (Blue Team), la seconde s’occupe de sécurité offensive (Red Team) dans un objectif de renforcer, de manière préventive, la sécurité des actifs informatiques de la Banque de France. La Red Team évalue la sécurité des applications et infrastructures de la Banque de France à travers des tests de sécurité et des exercices de sécurité. Cette équipe est composée de pentesteurs expérimentés.