Offre de Stage chez ENGIE CRIGEN au sein du Lab. CSAI : Cybersecurité et Chaos engineering en environnement Kubernetes

Description de l'offre

ENGIE est un acteur mondial de l'énergie, résolument engagé dans la transition énergétique et expert dans 3 métiers : Energies renouvelables, gaz, services. Avec un chiffre d'affaires en 2018 : 60,6 milliards d'euros, ENGIE compte 160 000 collaborateurs, nos clients, nos partenaires et nos parties prenantes, nous formons une communauté d'Imaginative Builders, engagés chaque jour pour un progrès plus harmonieux.

A la recherche de professionnelles et professionnels inventifs et audacieux pour incarner le futur de l'énergie au service de ses clients, ENGIE recrute des milliers de talents à travers le monde. Rejoignez un univers de travail épanouissant et innovant, favorisant l'agilité et la créativité afin de répondre aux enjeux énergétiques d'aujourd'hui et de demain.

Le CRIGEN est le centre corporate de R&D et d'expertise opérationnelle dédié aux nouveaux gaz, aux nouveaux usages de l'énergie, au digital et technologies émergentes. Situé en région parisienne à Stains (93), il compte 200 collaborateurs. Il fournit des applications industrielles testées, éprouvées et commercialisables, ainsi que de nouvelles offres basées sur le développement et la mise en commun d'idées innovantes, de connaissances scientifiques et d'expertise technique. Sa capacité à innover constitue un avantage clé pour le Groupe ENGIE.

Description du sujet proposé :

Le Lab Computer Science and Artificial Intelligence est équipé d'une infrastructure utilisant des technologies logicielles de pointe ainsi que des équipements techniques de référence. (High Performance Computing, Nvidia DGX2, etc.). Le laboratoire CSAI souhaite renforcer et mettre à l'épreuve ses architectures IT opérationnelles sur toute la phase du cycle de vie et de développement des services et applications développées pour lui-même et pour les entités du groupe Engie SA.

Le stage est décomposé en deux grandes familles distinctes, mais intrinsèquement liées, la Cybersécurité et le Chaos Engineering . Vous pourrez vous appuyer sur cette infrastructure dédiée au test et à la Cybersécurité. Vous aurez pour objectif de semer le désordre et la confusion dans cette IT Kubernetes. Votre imagination sera votre seule limite aux attaques et au chaos…

Sur le premier volet, notre ambition est de mettre en œuvre de nouvelles pratiques de chaos engineering visant à tester en continu la capacité de nos systèmes à subir des pannes sans interrompre les services, pannes qui peuvent émaner de failles sécuritaires ou de microservices peu résilients :
- Étudier le cadre applicable du chaos engineering et des outils à nos architectures ;
- Mettre en place des outils et des tests de résilience (chaos monkeys jusqu'à Godzilla) à partir de solution open source. (injection de contraintes type latence, CPU pouvant aller jusqu'à la destruction aléatoire de nœud) ;
- Industrialiser les tests de résilience sur les microservices éligibles et mesurer l'impact sur le service via notre stack de monitoring et d'observabilité ;
- Évangéliser les pratiques de chaos engineering auprès des développeurs et de l'équipe DevOps afin d'établir des parades sur les architectures logicielles et d'exploitation des microservices. Il vous sera demandé de démontrer que l'observabilité" est un point clé dans la détection et la correction de l'incident et donner les clés permettant d'être Resilient By Design ;

Le second volet est lié à la Cybersécurité consistera à :
- Étudier le cadre applicable de nouvelles solutions d'analyses de vulnérabilités statiques et dynamiques aux outils déjà existants (Clair, Kubehunter, OPA, etc.) ;
- Améliorer la surveillance en continu de la sécurité des clusters K8 (Falco, etc.) ;
- Mettre en place de nouvelles techniques de chiffrement des communications entre les conteneurs moins gourmands en ressources et plus efficaces sécuritairement (Calico, Istio) ;
- Ajouter des tests d'intrusions et jouer le rôle offensif afin de vérifier l'applicabilité des solutions ;
- Évangéliser les bonnes pratiques en cyberdéfense auprès de la communauté de développeurs et de l'équipe DevOps ;

Profil du stagiaire

Niveau d'étude : Formation d'ingénieur
Bac + 5 (Master 2 ou 3ième année d'école d'ingénieur)

Spécialité : Développement Logiciel, Cybersécurité.

Informatique : Love Linux, Java, Go, Python (Scala optionnel), Kubernetes, Docker, etc.

Connaissance supplémentaire :
- Vous portez de l'importance aux pratiques d'automatisation et d'ingénierie logicielle (qualité, tests, ci/cd, …) ;
- Vous maitrisez (ou souhaitez maitriser) Kubernetes ;
- Vous développez parfaitement dans au moins l'un de ces langages : Java, go, Python.
- Vous maitrisez les concepts RBAC ;
- Vous venez d'une formation ou avez une première expérience en cybersécurité ;

Durée proposée : 5 mois (minimum) - 6 mois et plus (préféré)

Date de début souhaitée : Février 2020

Localisation
Site du ENGIE LAB CRIGEN à Stains (accès RER D, Tram T11).

Additional Information
·  Posting Date: Feb 5, 2020