Stage - Ingénieur Cybersécurité (h/f)

Dassault Systèmes, « The 3DEXPERIENCE Company », offre aux entreprises et aux particuliers les univers virtuels nécessaires à la conception d’innovations durables. Ses solutions leaders sur le marché transforment pour ses clients, la conception, la fabrication et la maintenance de leurs produits. Les solutions collaboratives de Dassault Systèmes permettent de promouvoir l’innovation sociale et offrent de nouvelles possibilités d’améliorer le monde réel grâce aux univers virtuels. Avec des ventes dans plus de 140 pays, le Groupe apporte de la valeur à plus de 190 000 entreprises de toutes tailles dans toutes les industries. Pour plus d’informations : www.3ds.com.

Contexte :

stage au sein de l'équipe chargée de la cybersécurité globale de Dassault Systèmes, rattachée à l'organisation R&D, à Vélizy-Villacoublay, dans un environnement international. Le stagiaire contribue à définir, mettre en œuvre et piloter les activités de cybersécurité de l'écosystème du groupe, en particulier ses environnements cloud et SaaS, avec une forte dimension d'automatisation et d'industrialisation pouvant s'appuyer sur les outils d'IA internes.

Missions :

• analyse et qualification des résultats remontés par les scanners de surface d'attaque et de vulnérabilités ;
• évaluation des risques liés aux vulnérabilités : impact métier, exposition, exploitabilité, criticité ;
• qualification des expositions identifiées : configurations à risque, services accessibles, ports ouverts ;
• définition et suivi des plans de remédiation, en lien avec les équipes infrastructure, cloud et développement ;
• amélioration des processus et suivi des indicateurs de gestion des vulnérabilités ;
• en fonction du profil : automatisation de la qualification et de la priorisation des événements, développement de workflows de remédiation et de traitement, création de tableaux de bord de suivi.

Profil recherché :

• formation Bac+5 en cybersécurité ou en informatique, en quête d'un stage de fin de cursus de 6 mois ;
• réseaux : bonnes connaissances (TLS, HTTP(S), DNS, TCP/IP…) ;
• bonne compréhension des vulnérabilités (CVE, CWE, CVSS, OWASP…) et notions en sécurité défensive ou offensive ;
• connaissance des clouds GCP, Azure ou AWS ainsi que de Linux ;
• un plus : la pratique d'outils d'analyse de la surface d'attaque ou de scan (Nmap, CrowdStrike, Qualys, Nessus, Rapid7…) ;
• anglais de niveau B2 au minimum, goût d'apprendre, qualités de communication, esprit d'équipe et sens du service.