Sécurisation Des Apis

Il y a 2 mois


Paris, France Almond Temps plein

Description de l'entreprise

Almond et Rampar se positionnent comme des acteurs français indépendants incontournables de l’audit, du conseil, de l’intégration ainsi que des services managés dans les domaines de la Cyber sécurité, du Cloud et des Infrastructures:

- 220 collaborateurs
- 2/3 des sociétés du CAC 40 déjà clientes de Almond/Rampar
- 4 implantations : Sèvres, Nantes, Strasbourg et Genève

Description du poste

Almond recherche des passionné(e)s de pour sécurité applicative pour son équipe Infrastructure Security

**Rejoins l’aventure Almond **

Les outils utilisés couramment dans la sécurisation applicative sont-ils adaptés aux API ? Quelles méthodes d’authentification, de contrôle d’accès, de logging sont les plus adaptés ?

**Tes missions**:
L’objectif du stage sera de répondre à ces différentes questions en réalisant un état de l’art sur les menaces concernant les API puis en étudiant techniquement les mécanismes de sécurisation envisageables.

Les travaux à réaliser seront les suivants:

- Etat de l’art de la sécurisation des API
- Evaluation des formes que prennent les API aujourd’hui,
- Etude des différents formats des APIs et des attaques connues sur les API,
- Etat de l’art des mécanismes de sécurité possibles sur les APIs et de leurs implémentations : méthodes d’authentification, analyse de contenu des requêtes, API Gateway, contrôle des permissions, etc.

Etude technique
- Tests d’attaques sur la maquette avec et sans sécurisation pour évaluer la sécurité des mesures choisies.

**Qualifications**:
**Idéalement tu es / as**:
Elève ingénieur (H/F) ou équivalent bac +5 avec une spécialisation Réseaux, Systèmes ou Sécurité. Tu bénéficies de connaissances générales sur les infrastructures IT et le Cloud Computing.
- Tu as la capacité à prendre du recul face à un problème donné (étude-conseil)
- Tu as un goût pour la mise en pratique technique.

Informations supplémentaires
**Les + de ce stage**:

- Un stage au sein de l’équipe Infrastructure Security, c’est l’opportunité de travailler avec des personnes spécialisées dans le domaine et fortes d’une expérience de plusieurs années.

Ce stage est vu comme une période de pré-embauche. Un poste de consultant en CDI pourrait donc être proposé à son issue.

Stage de 6 mois - Basé à Sèvres

1500€/mois + Titre restaurant + Remboursement transport + Congés payés

**_
Postule et rejoins l'équipe _


  • Architecte middleware

    il y a 2 semaines


    Paris, France PROPULSE IT Travail à distance Freelance Temps plein

    ContexteUn APIM est une plateforme qui facilite la gestion, la publication et la supervision des API, essentielles pour intégrer des services tiers internes ou externes.Les principales problématiques du groupe résident dans l'efficacité opérationnelle, la sécurité des données (les apis exposés sur le web), la facilitation des intégrations avec...

  • Architecte middleware

    Il y a 59 minutes


    Paris, France PROPULSE IT Travail à distance Freelance Temps plein

    ContexteUn APIM est une plateforme qui facilite la gestion, la publication et la supervision des API, essentielles pour intégrer des services tiers internes ou externes.Les principales problématiques du groupe résident dans l'efficacité opérationnelle, la sécurité des données (les apis exposés sur le web), la facilitation des intégrations avec...

  • Architecte middleware

    Il y a 2 mois


    Paris, France PROPULSE IT Temps plein

    PROPULSE IT accompagne ses clients grands comptes et PME dans la mise en œuvre des projets It et digitaux. PROPULSE IT est un réseau de consultants à forte valeur ajoutée, complètement associé à notre démarche qualité de suivi des besoins et projets de nos clients.A ce jour, le réseau de freelance PROPULSE IT comporte plus de 18000 consultants sur...

  • Architecte middleware

    il y a 2 jours


    Paris, France PROPULSE IT Temps plein

    PROPULSE IT accompagne ses clients grands comptes et PME dans la mise en œuvre des projets It et digitaux. PROPULSE IT est un réseau de consultants à forte valeur ajoutée, complètement associé à notre démarche qualité de suivi des besoins et projets de nos clients.A ce jour, le réseau de freelance PROPULSE IT comporte plus de 18000 consultants sur...

  • Responsable Moe Services Api

    il y a 2 semaines


    Paris, France GRDF Temps plein

    **Critères de l'offre**: - Responsable de service (H/F) - Paris (75) - CDI - Temps Plein - Expérience requise : 3-5 ans, 6-10 ans, 11-20 ans **L'entreprise **:GRDF**: **Vous êtes motivé.e** - ** pour mettre vos compétences au service d'un acteur majeur de la transition énergétique, expert et distributeur du gaz naturel ?**: - ** pour participer à...


  • Paris 10e, France ENGIE Temps plein

    Identifiant de la demande: 4948- Ville: Paris 10- Département/Région: 75- Pays: FrDirection des Systèmes d'Information **Vous êtes motivé(e)**: - **pour mettre vos compétences au service d’un acteur majeur de la transition énergétique, expert et distributeur du gaz naturel ?** - **pour participer à l’avenir de la distribution du gaz naturel...

  • Architecte middleware

    il y a 2 semaines


    Paris, Île-de-France PROPULSE IT Temps plein

    ContexteUn APIM est une plateforme qui facilite la gestion, la publication et la supervision des API, essentielles pour intégrer des services tiers internes ou externes.Les principales problématiques du groupe résident dans l'efficacité opérationnelle, la sécurité des données (les apis exposés sur le web), la facilitation des intégrations avec les...

  • Architecte middleware

    il y a 2 jours


    Paris, Île-de-France PROPULSE IT Temps plein

    ContexteUn APIM est une plateforme qui facilite la gestion, la publication et la supervision des API, essentielles pour intégrer des services tiers internes ou externes.Les principales problématiques du groupe résident dans l'efficacité opérationnelle, la sécurité des données (les apis exposés sur le web), la facilitation des intégrations avec les...

  • Développeur PHP H/F

    il y a 6 jours


    PARIS, France Penser Mieux L'Énergie Temps plein

    Récapitulatif du poste :Participer au développement fonctionnel et technique de notre écosystème web, sites, simulateur, API, plateformes client et partenaire. Gérer l'architecture système incluant le web to lead et le déploiement d'API vers notre CRM Salesforce.Renforcer l'équipe et accélérer le développement des interfaces web de...

  • Expert Cloud

    il y a 1 mois


    Paris, France Onetribe SAS Temps plein

    Nous recherchons un expert Cloud pour intégrer les équipes de notre client: Nous cherchons quelqu’un ayant déjà une expérience de Cloud public en entreprise et qui souhaite travailler avec les best practices d’une équipe de développeurs moderne. La prestation principale consistera à assister les projets dans leurs déploiements, identifier et...

  • Developpeur Python

    il y a 1 mois


    Paris, Île-de-France TRSB Temps plein

    Bonjour ,Je me permets de vous contacter pour savoir si une opportunité professionnelle vous intéresserait.Il s'agit d'un cdiPoste du consultant : Developpeur PythonIl s'agit d'un CDI ;Mission :DÉVELOPPEMENT POUR INTERVENTION SUR LA PLATEFORME D'IA :-Développement des services de la plateforme d'IA Générative de la banque , construite sur les...

  • Developpeur Python

    il y a 2 jours


    Paris, Île-de-France TRSB Temps plein

    Bonjour ,Je me permets de vous contacter pour savoir si une opportunité professionnelle vous intéresserait.Il s'agit d'un cdiPoste du consultant : Developpeur PythonIl s'agit d'un CDI ;Mission :DÉVELOPPEMENT POUR INTERVENTION SUR LA PLATEFORME D'IA :-Développement des services de la plateforme d'IA Générative de la banque , construite sur les...


  • Paris, France LE FIGARO Temps plein

    Quelles sont les missions ?Le projet AGORA est un projet central du Groupe Figaro. Il regroupe des services tels que :- Le système d'authentification unique (SSO) des sites du groupe;- la gestion et la sécurisation des données des abonnés;- La mise à disposition d'APIs pour les partenaires et les équipes techniquesEn tant que développeur senior au...


  • Paris, Île-de-France LE FIGARO Temps plein

    Quelles sont les missions ?Le projet AGORA est un projet central du Groupe Figaro. Il regroupe des services tels que :- Le système d'authentification unique (SSO) des sites du groupe;- la gestion et la sécurisation des données des abonnés;- La mise à disposition d'APIs pour les partenaires et les équipes techniquesEn tant que développeur senior au...


  • Paris, Île-de-France LE FIGARO Temps plein

    Quelles sont les missions ?Le projet AGORA est un projet central du Groupe Figaro. Il regroupe des services tels que :- Le système d'authentification unique (SSO) des sites du groupe;- la gestion et la sécurisation des données des abonnés;- La mise à disposition d'APIs pour les partenaires et les équipes techniquesEn tant que développeur senior au...

  • Ingénieur sécurité

    il y a 1 mois


    Paris, Île-de-France HR-TEAM Temps plein

    Dans le cadre d'un accroissement d'activité , nous recrutons un ingénieur H/F sécurité & réseaux pour analyser, concevoir, optimiser & sécuriser les réseaux de communications. Missions : Anticiper les évolutions nécessaires et s'inscrire dans le cadre du schéma directeur du SI et de sa déclinaison technique.Participer à l'élaboration de la...

  • Ingénieur sécurité

    il y a 2 jours


    Paris, Île-de-France HR-TEAM Temps plein

    Dans le cadre d'un accroissement d'activité , nous recrutons un ingénieur H/F sécurité & réseaux pour analyser, concevoir, optimiser & sécuriser les réseaux de communications. Missions : Anticiper les évolutions nécessaires et s'inscrire dans le cadre du schéma directeur du SI et de sa déclinaison technique.Participer à l'élaboration de la...

  • Consultant Sécurité

    il y a 2 jours


    Paris, France SERMA SAFETY & SECURITY Temps plein

    Serma Safety & Security est l’entité spécialisée dans la cybersécurité du groupe SERMA, acteur indépendant Français dans le conseil et l’expertise spécialisée dans les systèmes électroniques embarqués et industriels. Serma Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement...


  • Paris, France OpenClassrooms Temps plein

    OpenClassrooms recherche un Administrateur systèmes, réseaux et sécurité en contrat d’apprentissage pour un de nos partenaires dans le secteur de l'informatique et du développement, pour préparer une de ses formations diplômantes reconnues par l’État. Attention : cette offre ne s’adresse qu’aux candidats à l’alternance qui effectuent...


  • Paris, France OpenClassrooms Temps plein

    OpenClassrooms recherche un Administrateur systèmes, réseaux et sécurité en contrat d’apprentissage pour un de nos partenaires dans le secteur de l'informatique et du développement, pour préparer une de ses formations diplômantes reconnues par l’État. Attention : cette offre ne s’adresse qu’aux candidats à l’alternance qui effectuent...