Alternance - Opérateur Asm / Cert (H/F)

Description du poste

**Contexte**:
Vous rejoignez l’équipe ASM (Attack Surface Management) rattachée au CERT Hermes (Computer Emergency Response Team) en tant qu'apprenti opérateur ASM. Cette équipe est en charge des activités de sécurité offensive sur l’ensemble de la maison Hermes dans le monde entier.

Les 5 principales missions de l’équipe ASM et de ses opérateurs sont les suivantes:

- **Suivi des vulnérabilités issues des tests d’intrusion**
- **Tests offensifs internes**
- **Gestion de l’infrastructure ASM & développement d’outils offensifs**
- **Veille technique**
- **Communication interne / externe**

**Mission**:
Votre tâche principale concernera la thématique « **Gestion de l’infrastructure ASM & développement d’outils offensifs** ». L’objectif de la mission consistera à automatiser la recherche de chemin d’attaques liés à l’environnement Active Directory en croisant des données issues de différents outils (Tanium, BloodHound, Certipy, Neo4j, etc.).

Cette solution devra reporter les résultats sur un canal de communication accessible aux opérateurs ASM pour les notifier d’un potentiel nouveau chemin de compromission. Grâce à une architecture modulaire de la solution, d’autres automatisations de détection de vulnérabilité pourront également être ajoutées (nouveaux services vulnérables, mots de passe par défaut, etc.). L’infrastructure liée à cette solution devra également être déployée et maintenu à un haut niveau de sécurité.

En parallèle de cette mission, **vous participerez aux 4 autres thématiques ASM tout au long de votre alternance** (veille quotidienne, suivi d’un ou plusieurs pentest effectués par des prestataires, participer aux tests d’intrusion internes, etc.).

**Environnement Technologique**:

- Tanium
- Bloodhound / Neo4j
- Python, Powershell, Bash
- Gitlab
- Outils de pentests divers et variés
- Windows server / Linux
- Active Directory
- Etc.

**Profil**
- Titulaire d'un BAC+3 dans le domaine informatique, vous souhaitez poursuivre vos études dans le cadre d'un apprentissage de deux ans pour préparer un master ou un diplôme d’ingénieur en Cyber Sécurité
- Passionné par le domaine de la Cyber Sécurité offensive, vous vous êtes essayé aux plateformes de challenge type root-me, newbieContest ou Hack-The-Box
- Vous aimez vous tenir informé des dernières news liées à la cybersécurité (Attaques, techniques, tools,) via une veille sur Internet ou en participant à des conférences
- Vous avez des compétences en développement, notamment en Python
- Vous avez une bonne maitrise des OS Windows et Linux, un intérêt pour les techniques utilisées par les malwares et autre menaces informatique, ainsi qu’une compréhension minimum des chemins d’attaques exploitée par les attaquants
- Vous avez un esprit critique, de la curiosité, êtes autonome et rigoureux dans votre travail
- Une bonne capacité d’expression orale et écrite en Français / Anglais est appréciée.

A propos du groupe Hermès

Créateur, artisan et marchand d’objets de haute qualité, Hermès est, depuis 1837, une maison française, familiale et indépendante qui emploie plus de 17 000 collaborateurs dans le monde. Animé par un esprit d’entreprendre continu et une exigence constante, Hermès cultive la liberté et l’autonomie de chacun grâce à un management responsable. L’entreprise perpétue la transmission de savoir-faire d’exception par un ancrage territorial fort dans le respect des hommes et de la nature - source de matières d’exception. Quinze métiers artisanaux irriguent la créativité de la maison dont les collections rayonnent dans plus de 300 magasins dans le monde.

A propos de l'entité
- Type de contrat:
Apprentissage / Alternance
- Pays:
France
- Ville:
PANTIN
- Travail:
Systèmes d'Informations
- Expérience:
Débutants acceptés
- Société:
HERMES SELLIER