Stagiaire Auditeur Pentester F/H

Votre rôle

Nous recherchons un(e) " stagiaire Pentester " au sein de notre BU Ethical Hacking, composée d'une centaine de personnes spécialisées dans la sécurité offensive en France.

Les missions du poste :

Le stage se déroule en 3 grandes parties :

• Formation / Montée en compétences
Théorie et pratique sur l'exploitation de vulnérabilités.

• R&D
Sur un sujet défini par Orange Cyberdefense ou proposé par le/la candidat(e).

• Missions
Montée en compétence sur le métier de Pentester en participant à des missions aux côtés d'auditeurs expérimentés.

Formation :
En qualité de Stagiaire en Test d'intrusion / Pentest, vous montez en compétences sur l'exploitation de vulnérabilités applicatives / systèmes / réseaux.
Cette formation se fait à la fois de manière théorique mais également au travers d'exercices pratiques sur les machines de notre LAB. Une introduction à notre méthodologie d'audit est également présentée.
L'objectif de cette phase est de bien comprendre la source des vulnérabilités et les différentes méthodes pour parvenir à les exploiter réellement.

R&D :
Vous effectuez de la R&D sur un sujet qui sera déterminé en fonction de votre profil (ex : amélioration de notre plateforme de Spear Phishing et développement de codes d'exploitations, amélioration de nos outils utilisés dans le cadre d'opérations Red Team, attaques basées sur le MITRE ATT&CK, attaques sur IoT, attaques sur des environnements Cloud, nouvelles techniques de cassage de hashs/mots de passe, attaques matérielles, etc.).
Pour certains sujets de R&D et en fonction des résultats, il sera possible de présenter les travaux lors d'une conférence l'année suivante (Hack In Paris, SSTIC, ou autre).

Missions :
En fin de stage, vous participerez à la réalisation de missions de tests d'intrusion aux côtés d'un
auditeur expérimenté afin de monter en compétences sur le métier de Pentester et de bien assimiler
notre méthodologie sur des environnements réels.

Ce stage vous permettra d'aborder le monde de la sécurité des Systèmes d'Information dans un cadre
professionnel et de vous perfectionner à la sécurité des SI avec une approche offensive.

Votre profil

De formation Bac + 5 de type école d'ingénieur ou 3ème cycle orienté sécurité des SI, vous recherchez un stage de fin d'études de 6 mois minimum.

Vous avez des connaissances approfondies en sécurité des systèmes d'information et réalisez des challenges ou CTFs.

Vous faites preuve d'initiatives, êtes force de proposition, autonome et perspicace afin de mener à bien les missions de ce poste.

Vous avez envie de travailler dans une bonne ambiance, de rejoindre une équipe dynamique et très soudée, composée de passionnés attentifs à l'expertise technique. Vous avez un bon esprit d'équipe, aimez partager vos connaissances et rédiger des documents de qualité.

Un niveau d'Anglais opérationnel (écrit / oral) est requis, notamment pour publier et présenter vos travaux de recherche, mais également pour communiquer avec les équipes de Pentest présentes à l'international.

Entité

Orange Cyberdefense est l'entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d'assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu'ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,3 Md€ en 2025, 7% de croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus søre.