Stage - assistant cybersécurité h/f

Dernière année de cycle Ingénieur ou Master 2 (BAC +5)

Attitude :
- Rigueur et esprit de synthèse
- Ouverture d'esprit et bonne capacité de communication orale et écrite en français et anglais
- Curiosité et force de proposition

Connaissances techniques :
- Bonne maîtrise de Excel et PowerPoint
- Bonne connaissance des systèmes IT Windows et Linux, et des environnements Cloud (Azure, GCP)
- Connaissances de base en Développement / programmation Python et Web
- Connaissances de base en méthodologie de test d'intrusion (OWASP), principalement Web

Stage de 6 mois à partir de septembre 2025

From the house of dream to the house of talents

« Quoi que vous fassiez - pour le travail ou le plaisir - faites-le avec passion ! Vivez avec passion... »* Christian Dior

Christian Dior fut le couturier du rêve. Dès la fondation de sa Maison en 1947, marquée par la révolution du New Look, il métamorphose ses songes en de merveilleuses créations. Son esprit visionnaire n’a eu de cesse de magnifier les femmes du monde entier, inspirant aujourd’hui et plus que jamais ses successeurs. « Le tissu est le seul véhicule de nos rêves (…). La mode, en somme, est issue d’un rêve, et le rêve, c’est une évasion », écrivait-il dans son ouvrage Je suis couturier. Au fil de ses collections, Monsieur Dior est devenu le démiurge du bonheur de ses muses.

Aujourd’hui, riche de cet héritage d’exception et d’une communauté de plus de 8 500 talents, notre Maison incarne plus que jamais la Maison des Talents pensé par Christian Dior. Dans plus de 40 pays, nous faisons rayonner notre savoir-faire, notre audace et notre excellence à travers la passion et la créativité de nos collaborateurs. Rejoignez-nous et créez votre avenir dans notre univers généreux, disruptif et ambitieux où nous grandissons dans l’excellence, le courage et l’optimisme.

*Le Petit Dictionnaire de la Mode

1. PMO Pilotage des audits techniques de sécurité: dans le cadre des audits techniques de sécurité que Dior réalise sur ses applications et systèmes selon un plan annuel défini, participer à la préparation, au pilotage et au suivi de ces audits (i.e. tests intrusion, redteam et bug bounty)
-
- Préparation et collecte des prérequis d'audit (accès, droits, URLs, etc.) en amont des tests
- Pilotage et suivi des travaux des auditeurs externes, assurer le démarrage et le bon déroulement des tests
- Formaliser un plan d'action priorisé pour la remédiation et faire le suivi de sa mise en oeuvre
- Contrôle conformité technique sécurité: afin de garantir un niveau satisfaisant de sécurité by design, des critères de sécurité ont été définis quant au développement (code source) et aux environnements (OS, containers, web, etc.) ; un processus de contrôle de conformité par rapport à ces critères doit être réalisé régulièrement
- Identification des écarts de conformité dans les applications et systèmes par rapport aux critères de sécurité en vigueur
- Échange avec les équipes projets et opérationnelles pour confirmer les écarts et définir un plan de remédiation, ou étudier une exception si besoin
- Consolider les résultats pour fournir un reporting au Management
- Support ITSM CISO: dans le cadre des activités liées au SI des demandes sont faites par les utilisateurs et doivent être revues et validées par la sécurité (CISO)
- Analyser les demandes entrantes régulièrement et traiter selon des processus établis ou escalader le cas échéant
- Consolider le suivi et proposer des améliorations sur les processus établis ou des nouveaux