Mise en œuvre d’une plateforme d’entraînement cyber F/H

Description de l'offre

Ensemble, construisons l'avenir de l'économie française 

Bpifrance : une entreprise pas comme les autres

Bpifrance, Banque publique d'investissement est une banque citoyenne qui accompagne les entreprises, de l'amorçage jusqu'à la cotation en bourse, du crédit aux fonds propres.

Si nous sommes une structure historique, organisée et reconnue, nous avons l’esprit agile et rapide et les moyens de notre transformation. Nous sommes LA banque partenaire des entrepreneurs, présente à leurs côtés au cœur de nos 50 implantations. Présents à chaque étape de leur vie ; nous rejoindre c’est œuvrer pour leur compétitivité et une mission d’intérêt général.

Notre ambition ? Devenir une Fintech. Et nous avons besoin des meilleurs !

Nous souhaitons transmuter pour devenir une FINTECH et offrir les meilleurs services digitaux à l’ensemble de nos clients, grâce à des plateformes digitales : plateformes d’octroi de prêt en ligne et la Banque en Ligne Bpifrance (BEL).

Le goût du challenge

Notre challenge: déployer toutes les solutions Tech d'aujourd'hui, de demain, et ainsi offrir à nos clients des outils adaptés et novateurs, tout en ayant une conscience Green IT afin de servir l'avenir de façon durable.

Vos missions au service de l’économie française

Nous recherchons un stagiaire de fin d’étude de cycle ingénieur en sécurité informatique au sein de l’équipe Expertise de la Cybersécurité rattachée à la Direction des Systèmes d’Information (DSI).

L’équipe Cybersécurité de Bpifrance est organisée en trois pôles :

·  La Gouvernance supervise l’ensemble des activités de cybersécurité et consolide la gestion des risques ;
·  Les Opérations assurent la défense quotidienne de Bpifrance, principalement au travers de son Security Operations Center (SOC) ;
·  L’Expertise accompagne au quotidien l’ensemble des clients internes de Bpifrance au travers d’une offre de service complète (ISP, architecture, doctrine, prospective…).  
Directement rattaché au Product Owner de l’équipe architecture (pôle expertise), vous travaillerez avec l’ensemble de la direction de la Cybersécurité et les clients internes (principalement la DSI et la Direction du Numérique) dans une dynamique agile à l’échelle (framework SAFe).

Le stagiaire aura pour mission principale de déployer et faire évoluer notre plateforme Dojo Sécurité, un environnement d’entrainement pour les développeurs proposant des scénarios d’attaque informatique de type CTF « capture the flag » : 

·  Taches spécifiques :
·  Analyser les besoins en matière de formation à la sécurité
·  Concevoir et implémenter de nouveaux scénarios CTF
·  Développer un système de suivi des progrès des utilisateurs
·  Collaborer avec l'équipe pour améliorer constamment la plateforme Exemples de cas d’usages à ajouter :

·  Injection SQL avancée
·  Cross-Site Scripting (XSS) complexe
·  Server-Side Request Forgery (SSRF)
·  Attaques par force brute sur des systèmes d'authentification
·  Scénarios d'ingénierie sociale
·  Attaques sur les applications web modernes (ex: API REST)
Solutions d’évaluation des développeurs :


·  Proposer des scénarii et les faire valider 
·  Implémenter un ou plusieurs scénarii sur la plateforme  
Pour effectuer ces taches, vous travaillerez en étroite collaboration avec l’équipe des architectes sécurité. En fonction de l’avancement de la plateforme d’autres missions pourront entrer dans le périmètre du stage, comme l’implémentation de honeypots ou d’audit de sécurité.

Votre profil

·  Étudiant en dernière année d'école d'ingénieur en informatique, spécialisation en sécurité informatique. 
·  Vous avez de bonnes connaissances en développement web, systèmes d'exploitation et réseaux.
·  Familiarité avec les concepts de cybersécurité et les types d'attaques courants.
·  Capacité à travailler en équipe et à communiquer efficacement.
·  Curiosité, autonomie et passion pour la sécurité informatique.
Compétences techniques requises :

·  Un ou plusieurs langages de programmation : Java, Python, JavaScript, PHP
·  Connaissances en administration systèmes Linux et Windows
·  Familiarité avec les outils de sécurité (ex: Metasploit, Burp Suite, Wireshark)
·  Notions de virtualisation et de conteneurisation (Docker)
·  Compréhension des principes de base des réseaux et protocoles
·  Rigueur et organisation, respect des échéances
·  Anglais technique courant
Votre environnement technique sera le suivant : ​

·  Outils : Office 365, Confluence, stack DevSecOps (SAST, SCA, CNAPP…)
·  Méthodologie : Agile/Scrum/SAFe Les + du poste :  

·  Des challenges tech à relever et des événements tech futuristes auxquels vous serez acteur.
·  Vivre au rythme d’une culture Tech affirmée au cœur d’une équipe soudée. 
Pourquoi nous rejoindre ?    

·  Missions à impact : Soutenez l'innovation et la croissance des entreprises françaises.
·  Engagement sociétal : Contribuez au déploiement du Plan Climat pour réduire notre empreinte carbone de 40 %.   
·  Avantages et rémunération : Rémunération attractive, ticket restaurant, télétravail, prise en charge des transports, jours d'absence autorisés.
·  Développement et carrière : Rejoignez le programme Jeunes Talents au sein d’une entreprise élue meilleur employeur par Glassdoor.    
Bpifrance, la banque de l’avenir   
Bpifrance, la Banque Publique d’Investissement, est le moteur de l’économie française pour le compte de l’État. Nous dynamisons et rendons les entreprises plus compétitives avec une gamme complète de solutions de financement et d’accompagnement, à chaque étape de leur croissance, en France et à l’international.   

Avec plus de 4 000 collaborateurs répartis sur 50 implantations régionales et avec plus de 150 métiers différents, nous sommes présents au cœur des régions pour soutenir les entrepreneurs français afin de Servir l’Avenir.    

Pour découvrir nos autres opportunités et tout savoir de la vie au sein du groupe, rendez-vous sur notre site carrière !