Stage cybersécurité : conception d'outils de journalisation et de détection d'attaques

La Direction et le Département

Au sein de la Direction Engineering, l'équipe Sécurité a 5 missions principales :

* Auditer et maintenir le niveau de sécurité des différentes applications de la plateforme Pix
* Superviser les évènements de sécurité et réagir aux alertes
* Garantir le niveau de sécurité du SI de Pix
* Anticiper les incidents de sécurité, automatiser les outils de réponse à incidents et définir les procédures en cas d'incidents
* Assurer la conformité réglementaire du GIP Pix ainsi que la formation et la sensibilisation des agents de Pix


Les missions du stage

Au sein de la Direction Engineering de Pix et en lien avec notre référent sécurité, la personne recrutée participera à une mission principale, qui pourra également être son sujet de stage : développer un outil de détection d'incidents connecté aux APIs des outils de Pix.

Cette mission peut se décliner en 3 parties :

1.Développer des modules d’interconnexion aux APi des outils Pix : dev logiciel langage go

* Analyse des API des outils Pix
* Conception et développement des modules d'interconnexion (en Go)
* Gestion des erreurs et des exceptions
* Tests et validation des modules
* Documentation technique
* Collaboration avec les équipes internes
* Veille technologique

2.Mener une réflexion globale de sécurité : définir les scénarios de détection à détecter

* A partir de l'analyse de risques opérationnelle de Pix
* Décliner l'analyse de risques en scénarios concrets
* Décliner les scénarios en évènements à détecter
* Élaboration de procédures de réponse aux incidents
* Optimisation continue des scénarios de détection
* Veille sur les menaces et les tendances en cybersécurité

3.Développer des check de sécurité à partir de l’outil développé

* Déclinaison des scénarios et évènements à détecter en checks SQL
* Développement des checks SQL
* Automatisation des checks
* Intégration des checks dans les processus de sécurité existants
* Tests du fonctionnement et de la mise en place des checks de sécurité
* Documentation des checks de sécurité
* Suivi et mise à jour des checks de sécurité, dans une dynamique d'amélioration continue (type SOC niveau 3)
* Suivi des résultats et gestion des incidents de sécurité
* Veille sur les bonnes pratiques de sécurité

En parallèle, le/la stagiaire interagira avec l'équipe de sécurité de Pix pour gérer les incidents, faire de la veille et de la sensibilisation auprès des agents de Pix.

Cette mission de stage a déjà été cadrée pour que le/la stagiaire puisse avancer et être guidé sur le sujet :

* l'analyse de risques de Pix prévoit quelques scénarios concrets
* des premiers modules d'interconnexion ont déjà été développés


Type d’emploi

Stage à temps complet de 4 à 6 mois, à pourvoir à partir du mois d’avril 2025.


Avantages

🧅 Un onboarding aux petits oignons à la découverte de l’intégralité des équipes

🚀 Invitations aux panels, démos, et ateliers de conception ouverts à tous pour co-construire Pix ensemble

🍽️ Titres restaurant 9,60 €/jour travaillé avec une prise en charge à 60 %

🚌 Prise en charge à 75 % de votre abonnement de transports en commun

🤸 L’accès à plus de 1500 enseignes de salles sport à un tarif (très très) réduit avec Gymlib !

🍏 Panier de fruits et légumes livré chaque semaine

☕ Last but not least : une grande cafétéria et des expressos illimités !


Le profil recherché

Chez Pix, nous veillons à l’équilibre de l’équipe et le bien-être des personnes qui la composent. Cette conviction nous pousse à chercher un profil avec les qualités humaines et opérationnelles suivantes :

* Actuellement en formation dans un cursus type école d’ingénieur ou école d'informatique, vous savez développer et collaborer sur Git.
* D’un naturel curieux, vous appréciez le travail en équipe et vous aimez partager les bonnes pratiques en cybersécurité.
* Avoir déjà développé en Go est un plus pour cette mission.

Candidater chez Pix, c’est vouloir intégrer une structure innovante, comportant une diversité de profils issus des domaines de la tech, du secteur public et privé. C’est aussi vouloir évoluer auprès de collègues engagés, qui souhaitent avoir un impact sur la société en mettant leurs compétences au service d’un projet d’utilité sociale d’envergure nationale et internationale.

Si un bon CV est toujours agréable à lire, nous pensons qu’une bonne histoire bien racontée (avec son lot de projets et d’expériences, réussites ou échecs) est encore plus intéressante à découvrir.

Pour rejoindre un service public en pleine expansion, envoyez-nous votre candidature !