Ingénieur Cybersécurité

Intégration de l'équipe cybersécurité chez Orange Business en tant qu'apprenti ingénieur pour contribuer à la sécurisation et à la résilience des environnements critiques.

• Participation à la mise en place de stratégies de sauvegarde et de reprise automatisée (PRA/PCA) afin d'assurer la résilience et la continuité des applications critiques.
• Déploiement, sécurisation et maintenance en condition opérationnelle d'applications internes (Wiki, Kanban) sur Kubernetes.
• Rédaction de procédures techniques et opérationnelles (reprise, restauration, exploitation) facilitant la gestion des incidents et la continuité de service.
• Réalisation d'audits de sécurité applicative (SAST, SCA) avec SonarQube, Trivy et Checkmarx, identifiant les vulnérabilités et formulant des recommandations de remédiation.
• Contribution à la gestion des risques et à la gouvernance sécurité : priorisation, suivi des plans d'actions et amélioration continue.
• Intégration de contrôles de sécurité dans les pipelines CI/CD pour renforcer la sécurité des déploiements (DevSecOps).
• Participation à l'amélioration de la posture de sécurité des applications internes et à la réduction des risques.
• Développement d'un outil d'automatisation (RPA avec PEGA) pour fiabiliser les processus métiers.
• Rédaction de rapports d'audit sécurité détaillés incluant analyse des risques, recommandations et plans de remédiation.

Participation à un projet de modernisation du moteur de règles d'une application de gestion des ressources backbone (IP, Voix, Vidéo, 4G/5G) dans le contexte d'une mobilité internationale.

• Étude de l'existant et identification des limites techniques du moteur de règles d'affectation basé sur XML.
• Proposition d'une solution robuste répondant aux besoins métier et aux enjeux de maintenance.
• Contribution à la réécriture du moteur de règles en collaboration avec le Product Owner et le Tech Lead.
• Développement en utilisant Java, XSLT et Spring dans un contexte de travail Agile SAFe.
• Travail sur les aspects de persistance avec PL/SQL.

Contribution à la mise en place d'une infrastructure Identity and Access Management (IAM) pour sécuriser la gestion des accès.

• Prise en main des solutions existantes en matière d'annuaire (389 DS).
• Veille sur les solutions Red Hat IAM et SSO.
• Définition des spécifications haut niveau de l'architecture cible d'IAM.