Stage - Cyber Sécurité : Mise en Place D'une

**About the role**:
**Titre : DevSecOps automation - mise en œuvre de traitements de remédiation automatisés suite à la détection d'incidents de sécurité**

Dans le cadre des travaux que nous réalisons, au sein du département ZTE, pour sécuriser divers services d’infrastructure dans un contexte d’hybridation des Clouds au travers d’une approche DevSecOps, nous nous devons de renforcer notre capacité de détection des incidents de sécurité.

L’une des priorités définies en l’état concerne la capacité de détecter des services ayant fait l’objet d’une potentielle compromission. L’approche envisagée s’appuie sur l’utilisation de sources d’information de type Threat Intelligence afin de détecter du trafic vers des sites « malveillant ».

Si la détection des activités suspectes sur la base de source de Threat Intelligence est une étape primordiale, il est primordiale de pouvoir accélérer notre capacité d’action une fois l’alerte remontée.

Il est donc attendu du stagiaire de contribuer à la mise en place d’une chaîne de traitement automatisée des alertes de sécurité de telle sorte à limiter l’impact d’une potentielle compromission.

Plusieurs livrables sont attendus:

- Développement d'une chaîne de traitement pour identifier le composant à l’origine du trafic suspect
- Développement d'une cinématique pour permettre l'alimentation au niveau d'un composant en coupure (PROXY / FIREWALL / DNS) d'une liste noire qui intègre l'ensemble des domaines à bloquer (malveillants / suspects / avec une mauvaise réputation /...).

Des mesures de remédiations complémentaires pourront être étudiées afin de faciliter l’isolation la plus fine possible d’un composant/service qui génère du trafic suspect de telle sorte à limiter l’impact pour les services adjacents.

Ce stage s'inscrit donc en priorité dans une perspective de développement de traitements automatisés en lien avec des activités de sécurité.

**About you**:
Profil recherché:

- Stage de fin de cycle Ingénieur - BAC + 5

Technical skills:

- Développement d’API Web
- Connaissance DevOps - CI/CD - GitLab
- La connaissance de considérations de Sécurité Web (ex Fail2Ban) serait un plus
- Des connaissances générales sur les réseaux locaux (IP, HTTP) et sur les systèmes/architectures (OS, Cloud) sont attendues
- Une bonne connaissance sur des référentiels de type LDAP / RDBs est également escomptée.

Soft skills:

- Ouverture d'esprit
- Curiosité sur les sujets IT Clouds & sécurité
- Bonne autonomie
- Bonne organisation
- Bonne capacité rédactionnelle

**Additional information**:
Le stage permettra au stagiaire de développer les expertises suivantes:

- Développement WEB/API
- Considérations DevSecOps
- Cloud
- Considérations sur la gestion des incidents de sécurité depuis l'alerte jusqu'à la remédiation.

**Department**:
Au sein d’Orange Labs Services, la direction DIESE a pour mission de soutenir la transformation d'Orange en fournissant l'ensemble des environnements digitaux améliorant l'efficacité interne du Groupe et simplifiant le cycle de production des produits et services à destination du grand public ou du client entreprise. De la conception à la production en passant par le développement, le déploiement, l'exploitation ou la supervision, l'objectif est de proposer aux utilisateurs et métiers d'Orange des capacités performantes, sécurisées, intégrées dans nos systèmes d'information, utilisables par tous et partout, couvrant l'essentiel de nos usages digitaux.

Dans ce contexte, le département ZTE est en charge des activités sécurité de la direction DIESE et d'un portefeuille métier au sein de Orange Innovation / IT & Services.

Parmi les sujets couverts, il y a la définition et le suivi du processus Security By Design d'une part et de l'accompagnement au renforcement de la détection des incidents de sécurité d'autre part.

La mise en oeuvre des outils de contrôle sécurité s'inscrivent dans une logique d'automatisation maximale pour proposer des chaînes de traitement les plus efficaces possibles.

**Contract**:
Internship

Level : Bac+5