Ingénieur en sécurité informatique amélioration des capacités de détection d’un SOC F/H

Vos missions au service de l’économie française

Nous recherchons un stagiaire de fin d’étude de cycle ingénieur en sécurité informatique au sein de l’équipe Opérations (SOC) de la Cybersécurité rattachée à la Direction des Systèmes d’Information (DSI).

L’équipe Cybersécurité de Bpifrance est organisée en trois pôles :

• La Gouvernance supervise l’ensemble des activités de cybersécurité et consolide la gestion des risques ;
• Les Opérations assurent la défense quotidienne de Bpifrance, principalement au travers de son Security Operations Center (SOC) ;
• L’Expertise accompagne au quotidien l’ensemble des clients internes de Bpifrance au travers d’une offre de service complète (ISP, architecture, doctrine, prospective…).
  
  

Directement rattaché au Product Owner de l’équipe opérations (SOC), vous travaillerez avec l’ensemble de la direction de la Cybersécurité et la DSI dans une dynamique agile à l’échelle (framework SAFe).

Taches Spécifiques

Le stagiaire aura pour mission principale de concevoir et d’implémenter une stratégie d’amélioration des capacités de détection du SOC basée sur la cybersécurité offensive et les leurres (de type Honeypot, Chaos engineering…), sur l’ensemble de son périmètre de surveillance :

• Analyser l’existant (périmètre de surveillance et technologies)
• Concevoir et implémenter des moyens de test de la détection
• Concevoir et implémenter des moyens d’exploitation des tests et d’amélioration continue des outils de détection
• Collaborer avec l'équipe pour améliorer constamment sa préparation opérationnelle
• Exemples de cas d’usages :
• Mettre en œuvre des Honeypots
• Utiliser des outils de pentests automatisés
• Simuler des scénarios de menace courants
  
  

Pour effectuer ces taches, vous travaillerez en étroite collaboration avec l’équipe Opérations (SOC). En fonction de l’avancement des travaux d’autres missions pourront entrer dans le périmètre du stage, comme l’exploitation de la Threat Intelligence et des audits de sécurité.