PENTESTER / AUDITEUR stage

Description de l'offre

Les grandes étapes du stage seront les suivantes :

Découverte de l’existant interne ;
Enrichissement de la méthodologie pour prendre en compte le déploiement dans le cloud ;
Découverte de nouvelles vulnérabilités ou techniques d’exploitation le cas échéant ;
Diffusion des connaissances en interne (atelier) et en externe (articles / conférences) ;
Participation à la valorisation des travauxdans l’offre commerciale.


En parallèle tu effectueras tes premières missions de test d’intrusion et d’audit, en accompagnement de pentesters et auditeurs expérimentés qui t’apprendront les ficelles du métier.

Profil recherché

Nous cherchons un(e) candidat(e) en Master 2 connaissant déjà un minimum ces technologies et les environnements Microsoft.

Par exemple, as-tu déjà :

installé un AD dans ton lab?
utilisé BloodHound et rêvé de le tester sur un vrai domaine ?
utilisé mimikatz pour créer un golden ticket, dérobé un hash krbtgt avec DCSync, etc. ?
regardé la différence entre Active Directory, Azure AD, ADFS…?
parcouru avec intérêt plusieurs articles de adsecurity.org ?

À propos de Intrinsec

Intrinsec, filiale de Dragonfly et acteur de référence dans le monde de la sécurité des systèmes d’information depuis 1995, porte l’ambition de protéger le métier de ses clients.

L’offre de services (projets forfaitaires et services managés) traite des enjeux de protection du patrimoine informationnel, de cyberdéfense, de lutte contre la cyber criminalité ou l’hacktivisme, à travers 4 activités exposées ci-dessous.