Fondé en 1996, Claranet est un acteur majeur des services cloud en Europe. Véritable partenaire, nous accompagnons nos clients dans leur stratégie de transformation digitale et dans sa mise en œuvre, grâce à nos différentes expertises : Cloud, Sécurité, Data, DevOps, Microservices, Applications digitales.

Claranet s’engage fermement à incarner les valeurs essentielles de respect, d'intégrité, de bienveillance, d'inclusion et de diversité. Nous croyons que chaque membre peut être un contributeur précieux et nous encourageons l'expression des idées et des opinions pour construire ensemble une entreprise dynamique et innovante.

Claranet Cybersecurity recherche un(e) stagiaire (F/H) pour une durée de 6 mois en sécurité informatique dans le but de renforcer l’équipe d’audit.

Face aux enjeux de sécurité actuels, il est devenu indispensable pour nos clients d’implémenter une défense en profondeur via la réalisation d’audit de configuration. Afin de rester pertinent dans les prestations délivrées pour nos clients, il nous est nécessaire d’étoffer notre catalogue d’offre sur la revue de configuration.

Tes missions : 

• Etudier et documenter le fonctionnement des différents types d’asset à auditer.
• Etudier et documenter les différents référentiels existants.
• Déployer et configurer des systèmes permettant d’auditer leur configuration :

- Plateforme Cloud (AWS / Azure / GCP)

- Serveur (Windows / UNIX)

- Station de travail (Windows / UNIX)

- Système Active Directory / Entra ID / O365

- Pare-feu

- Point d’accès Wi-Fi

• Définir un processus d’audit pour chaque type d’asset et automatiser les tests nécessaires à la vérification de leur configuration.
• Définir un modèle de rapport et un processus de rédaction des résultats.

Univers technologique : 

• Réseau & infrastructure (protocoles : TCP/IP, HTTP, DNS etc.)

• Système :

  - Fonctionnement des OS Windows / UNIX

  - Fonctionnement des middlewares (serveur web, base de données etc.)

• Programmation Python & PowerShell

• Cloud public Amazon Web Services (AWS), Azure et Google Cloud Platform (GCP)

• Référentiels:

  - Center for Internet Security (CIS) Benchmark

  - Payment Card Industry Data Security Standard (PCI DSS)

  - Service Organization Control (SOC2)

  - Agence Nationale de la Sécurité des Sytèmes d'Information (ANSSI)

• Outils d’audit (SteamPipe / CloudQuery etc.)

En dernière année d'école d'ingénieur ou Master, tu es peut-être notre stagiaire recherché(e) ! Si tu aimes prendre des initiatives et travailler en équipe, c’est le moment de te lancer.

Nous recherchons quelqu'un qui a l’esprit critique, une touche scientifique, et surtout, l’envie d'apprendre et de progresser. Une bonne maîtrise de l’anglais et du français est requis.

Si tu es prêt à relever des défis et à partager tes idées dans un environnement dynamique et innovant, n'hésite pas à postuler ! On a hâte de te rencontrer !