Stage gratifié

• Stage gratifié
- Construire le référentiel de durcissement des systèmes (F/H) Vous souhaitez développer vos compétences en systèmes et réseaux au service de la cybersécurité ? Au sein de la Direction des systèmes d’information, Grenoble-Alpes Métropole recherche un ou une stagiaire pour participer à l’élaboration d’un référentiel de durcissement des systèmes d’information et contribuer au renforcement de la sécurité informatique de la collectivité. CONTEXTE / MISSIONS La collectivité s'inscrit dans une démarche active de renforcement de sa posture de sécurité. Conformément aux exigences du référentiel ReCyF 2.5 le durcissement des configurations des systèmes informatiques constitue un levier majeur de réduction de la surface d'attaque. Face à un parc hétérogène (postes de travail Windows, serveurs Windows et Linux, terminaux mobiles), le responsable de la sécurité des systèmes d’information souhaite construire une politique de durcissement homogène, documentée et exploitable, afin d'aligner la collectivité sur les standards de référence et de disposer d'outils réutilisables à l'échelle de l'organisation. Objectifs du stage Le stage a pour objectif de concevoir, formaliser, déployer et tester une politique de durcissement des configurations des principaux environnements utilisés par la collectivité : postes de travail Windows, serveurs Windows et Linux, ainsi que terminaux mobiles. Il s’agira notamment de définir un socle de configurations de sécurité adapté aux différents environnements, d’évaluer les écarts avec les configurations actuellement déployées et de proposer les modalités permettant d’industrialiser leur mise en œuvre et leur contrôle dans la durée. À L’issue Du Stage, La Collectivité Disposera
• D’un référentiel opérationnel de durcissement comprenant les recommandations, règles de configuration et procédures associées ;
• D’outils ou scripts permettant d’automatiser, autant que possible, le contrôle de la conformité des configurations ;
• D’une cartographie des écarts entre les configurations de référence et les configurations actuellement déployées ;
• D’un plan de remédiation et de déploiement progressif, tenant compte des contraintes techniques et opérationnelles ;
• D’un dispositif permettant d’intégrer durablement le contrôle du durcissement dans le cycle de vie des équipements et des systèmes ainsi que dans les processus de gouvernance de la sécurité des systèmes d’information. L’objectif final est ainsi de passer d’actions ponctuelles de sécurisation à une démarche structurée, industrialisée et maintenue dans le temps, permettant de mesurer et de piloter en continu le niveau de conformité des différents environnements. Vos Missions au quotidien État Des Lieux Et Cartographie
• Inventorier et documenter les configurations actuelles (postes Windows, serveurs Windows/Linux, smartphones – iOS/Android) ;
• Identifier les écarts par rapport aux référentiels ANSSI, CIS Benchmarks. Élaboration Des Recommandations De Durcissement
• Produire, pour chaque famille d'actifs, un catalogue de recommandations de durcissement hiérarchisé sur 2 niveaux (priorisation risque / impact opérationnel) ;
• Inclure les justifications, les prérequis et les mesures d'accompagnement. Conception Des Templates Et Outils De Vérification
• Elaborer les GPO / modèle de configuration pour Windows, les profils CIS ou scripts de configuration pour les serveurs Linux, ainsi que les profils de sécurité à destination des MDM pour les smartphones. Tests Et Validation
• Mener les tests sur un environnement de laboratoire dédié (VMs, postes de test, smartphones de démonstration) ;
• Rédiger les comptes rendus et les plans de retour arrière. Pilotage Du Déploiement
• Accompagner les équipes techniques dans la mise en application progressive (pilote, puis généralisation) ;
• Documenter les procédures d'exploitation et les critères de suivi (indicateurs de conformité). Restitution Et Capitalisation
• Présenter les résultats ;
• Livrer le référentiel de durcissement final et les supports à destination des administrateurs afin de pérenniser les travaux accomplis.

VOTRE PROFIL
Diplôme(s) : bac + 3 à bac + 5 (école d’ingénieurs, master, ...) Savoir-faire
• Maîtrise de Windows, Linux (Debian, Rocky Linux) : GPO, registre, PAM, pare-feu, SSH, services ;
• Capacité de scripting pour l'audit et le durcissement (PowerShell, Bash, Python) ;
• Capacité à lire et à appliquer des référentiels ANSSI, CIS Benchmarks, NIST ;
• Rigueur dans la rédaction de documentations techniques (procédures, matrices de configuration). Savoir-être
• Rigueur, méthode et force de proposition ;
• Esprit pragmatique : capacité à produire un livrable fonctionnel et exploitable, en itérant pour l'améliorer, plutôt que de chercher une perfection hypothétique ;
• Sens de la confidentialité et des responsabilités (données sensibles) ;
• Capacité de communication et de vulgarisation technique. Expérience Et Intérêts
• Motivation pour la sécurité défensive et le durcissement des SI ;
• Goût pour l'automatisation et la documentation technique. VOS CONDITIONS ET CADRE DE TRAVAIL Lieu de travail : 35 rue Joseph Chanrion, 38000 Grenoble Type de contrat : Stage étudiant gratifié Durée du stage : 3 à 6 mois Temps de travail : temps plein (35h par semaine) Gratification : selon la règlementation en vigueur (4,50€ / heure effective) Avantages sociaux : participation aux frais de transport, titres-restaurant. Dépôt de candidature Clôture des candidatures 30/11/2026 Début du stage Janvier 2027 CANDIDATER Référente recrutement : Laëtitia CIERI , recrutement.metro@grenoblealpesmetropole.fr Tuteur : Benjamin MOSDALE, responsable SSI
- benjamin.mosdale@grenoblealpesmetropole.fr À Grenoble-Alpes Métropole, nous sommes convaincus que la diversité est une richesse et que chaque talent a sa place au sein de notre collectivité. Nous nous engageons à favoriser l’égalité des chances et l’inclusion des personnes en situation de handicap, en veillant à ce que chacun puisse exprimer pleinement ses compétences. À ce titre, ce poste est ouvert à toutes et à tous. Les candidatures doivent être effectuées exclusivement via le portail recrutement
- Aucune candidature envoyée par mail ou courrier ne sera prise en compte