Stage pentest et sécurité applicative F/H

Depuis notre création en 1996, toutes nos collaboratrices et tous nos collaborateurs ont la même ambition : être l'opérateur qui met le numérique au service des relations humaines.
Nous innovons au service de technologies qui font grandir les amitiés, les liens de famille, les histoires d'amour, les engagements solidaires, les projets collectifs.
Nous avons créé le premier forfait illimité, nous avons lancé l'internet mobile.
Chaque jour, nous redoublons d'efforts pour fournir un réseau encore plus puissant et étendu pour connecter tous les territoires.
Nous sommes 10 500 artisans des liens humains, passionnés, au service de 28 millions de personnes partout en France.
Nous sommes 10 500 engagés pour l'inclusion, tous différents : par notre parcours, notre métier, nos idées.
Alors si pour vous mettre le numérique au service des relations humaines est un métier, on est fait pour être ensemble.

Localisation : Technopôle Bouygues Telecom, Meudon-la-forêt (92)

Type de contrat : Stage

Durée : 6 mois

Si pour vous, un stage c'est découvrir un métier tout en participant activement aux projets de l'équipe, on est fait pour être ensemble.

Vous aimez comprendre le fonctionnement des applications et identifier les points qui peuvent être améliorés pour les rendre plus fiables et plus sûres ? Vous souhaitez découvrir les pratiques de tests de sécurité appliquées à des projets concrets ? Alors rejoignez nos équipes de tests pour contribuer à la qualité et à la sécurité du système d'information de Bouygues Telecom.

Ce que l'on vous propose :

Votre mission se déroulera au sein de la DSI, dans la Direction DIGIT, au sein d’une équipe de 10 personnes. La structure Gouvernance et Moyens de tests & Innovation accompagne l'ensemble des projets pour les tests des processus fonctionnels transverses à tous les composants du SI de Bouygues Telecom. Le test logiciel est au cœur de nos activités : garantir la qualité, la fiabilité et la performance des systèmes d'information de l'entreprise.

Nous portons une attention particulière à la sécurité de nos projets, et les tests d'intrusion sont un pilier essentiel de cette démarche. Au sein d'une équipe resserrée de 2 personnes, renforcée ponctuellement à 4 ou 5 selon les besoins des projets, vous contribuerez à porter notre stratégie de sécurité sur un périmètre donné, de l'exécution des tests jusqu'à la restitution des résultats.

Ce stage vous permettra de découvrir concrètement les enjeux de la sécurité applicative au sein d'un environnement de tests SI, tout en développant vos compétences dans un cadre favorisant l'apprentissage, l'accompagnement et la montée en expertise.

Ce que vous ferez au quotidien :

Vous serez amené à intervenir sur l'ensemble du cycle d'un test d'intrusion applicatif, de la préparation à la restitution :

• Participer à la définition du périmètre et du plan de test, tout en vous appropriant la méthodologie des tests d'intrusion applicatifs.
• Réaliser des tests de sécurité sur des applications Web et des API, en vous appuyant sur le référentiel OWASP Top 10.
• Analyser les mécanismes d'authentification et d'autorisation, en testant les contrôles d'accès et la gestion des rôles et profils.
• Rechercher des vulnérabilités liées aux API à l'aide d'outils tels que Burp Suite et OWASP ZAP.
• Distinguer les vulnérabilités réelles des faux positifs à partir de l'analyse des résultats de tests.
• Contribuer à la rédaction du rapport de pentest, en présentant les vulnérabilités identifiées, leur criticité et les preuves associées.

Chez Bouygues Telecom, vous apprécierez :    

• Les modalités de votre future rémunération : selon votre expérience, une rémunération fixe annuelle sur 13,1 mois + participation/intéressement + Plan Epargne Entreprise (PEE) et PERCO abondés + avantages CSE + subvention restaurant.  

• Un pacte de télétravail proposant jusqu’à 2 jours par semaine pour les contrats en CDI.

• Rejoindre une entreprise engagée socialement qui propose à ses collaboratrices et collaborateurs de passer 4 demi-journées par an au sein d'associations pour réduire la fracture numérique, par exemple.    

• La culture centrée sur l'humain et qui prône l'innovation au titre de la satisfaction de ses clients et de ses collaborateurs.   

Et après ? Au sein de Bouygues Telecom nous facilitons la mobilité interne. Vous pourrez ensuite évoluer vers d’autres postes au sein du groupe.