Stage- Pilote de Projet D'automatisation Cyber

**About the role**:
En coordination avec nos analystes en sécurité, vos développements auront pour objectif de faciliter l’analyse et le pré-traitement de l’information en présence.

A partir d’un cahier des charges, définissant les objectifs fonctionnels, fixés par nos analystes sécurité, vous serez amené-e à appréhender:

- Le processus de recherche d’indicateurs liés à un mode opératoire exécuté par un attaquant au sein d’un écosystème,
- La conceptualisation d’indicateurs de compromission et/ou d’attaque,
- Le respect des engagements de service et opérationnel,
- Les difficultés liées à la volumétrie et l’hétérogénéité des écosystèmes en présence,
- La collecte d’artefacts sur des systèmes Windows et Linux

Vous réaliserez des scripts ou des automates facilitant la recherche de ces indicateurs au sein d’un parc de serveurs Windows et Linux. Ces développements s’appuieront sur différents outils autorisant la télégestion, ainsi que des outils de déploiement de règles tels que YARA et/ou SIGMA.

L’ensemble des développements seront réalisés dans le cadre d’une démarche agile, et feront l’objet d’un processus de recette itératif avec la production de la documentation associée (Installation, utilisation, maintenance du code )

Les grandes étapes du stage seront les suivantes:

- Validation des spécifications, compréhension approfondie du besoin métier
- Développement des traitements de données et des interfaces utilisateur
- Tests et prise en compte des retours utilisateur
- Documentation

Le stagiaire aura acquis en fin de stage:

- Des compétences sur la mise en place d’un environnement de développement,
- Sera familier avec des langages de développement liés au scripting (Python & Bash), aux interfaces web, et aux bases de données à forte volumétrie
- Une immersion dans les métiers de la cybersécurité opérationnelle

**About you**:
Vous devrez faire preuve d’esprit d’équipe et d’écoute en comprenant le contour de vos développements, leur intégration et l’apport fonctionnel dans l’écosystème du SOC.

Vous développerez vos capacités de synthèse et de reporting pour délivrer un suivi d’état d’avancement de vos développements et des difficultés rencontrées, permettant d’avoir ainsi une vision consolidée des étapes du projet.

Ce stage nécessitera d’être curieux, d’avoir le goût du challenge et un fort esprit d'équipe.

Des compétences en langage de développement sont indispensables : Python, bash. Des compétences en développement d’interfaces web et en bases de données sont fortement appréciées.

Il n’est pas nécessaire d’avoir des connaissances en cybersécurité.

Poste basé à Lyon mais possibilité de travailler sur site en Ile-De-France.

**Additional information**:
Au travers, cette mission vous aurez l’opportunité d’être un acteur sur le domaine de la cybersécurité en touchant concrètement aux enjeux de la cyber Threat Intelligence comme vecteur de la supervision de sécurité.

**Department**:

- Au sein de la Direction Management Sécurité (DMS), le Security Operations Center Orange France a pour missions de:
- Piloter la mise en place de la surveillance sécurité pour protéger nos services majeurs
- Piloter les incidents et crises transverses de sécurité sur le périmètre Orange France, avec une capitalisation sur les incidents locaux
- Apporter une expertise technique sécurité aux équipes RUN:

- Analyser et proposer des solutions (contre-mesures) face aux menaces et incidents
- Mener des analyses à froid
- Assurer une veille opérationnelle

En qualité de stagiaire, vous serez amené-e sur le 1er mois à découvrir les différentes missions au sein d’un SOC vous offrant ainsi un panorama des métiers du monde de la Cyber Sécurité.
- Vous intégrerez une équipe d’ingénieurs en Cyber Sécurité au sein du SOC Orange France, dont l’activité principale est:

- Recherche d’indicateurs de compromission et/ou d’analyse numérique
- Sous la responsabilité d’un analyste en cybersécurité au sein du département SOC OF SN3, votre projet consistera à développer un framework (interface, ordonnancement, traitements) contribuant à l’analyse des données collectées au travers notre système d’informations, sous le regard des évènements de sécurité, ainsi que des menaces et/ou des techniques d’attaques référencés dans nos bases de connaissances de la menace.

**Contract**:
Internship

Level : Bac+3, Bac+4