Stage de fin d’études - Ingénieur Cybersécurité
Participation à des projets de cybersécurité couvrant la gouvernance SSI, la sécurité opérationnelle, l'automatisation, la sensibilisation des utilisateurs et la sécurisation des infrastructures au sein d'un environnement public multi-collectivités. Gouvernance SSI & Sensibilisation
- Déploiement et administration d'une plateforme GoPhish pour la réalisation de campagnes de phishing simulé, le suivi des indicateurs (KPI) et les actions de sensibilisation des utilisateurs.
- Conception et animation de sessions de sensibilisation à la cybersécurité auprès des agents des collectivités territoriales.
- Participation à des démarches de gouvernance SSI (ISO 27001, EBIOS RM, AIPD) et contribution au renforcement de la culture cybersécurité.
- Cybersécurité opérationnelle
- Déploiement d'une plateforme MITRE Caldera afin de simuler des scénarios d'attaque basés sur le framework MITRE ATT&CK et d'évaluer les capacités de détection d'un EDR.
- Analyse, qualification et investigation de premier niveau d'alertes de sécurité issues d'un EDR dans un contexte SOC (triage, qualification et analyse des événements).
- Développement de scripts Python automatisant la collecte, la corrélation et l'analyse de données de sécurité (EDR, Active Directory, VMware, Cyberwatch, Sophos) afin d'identifier les postes non protégés, de mesurer la couverture des outils de sécurité du parc informatique et de
- générer des tableaux de bord destinés au RSSI.
- Participation à la mise en œuvre d'un bastion d'administration sécurisé Apache Guacamole avec intégration LDAP/SSO.
Environnement technique