Stage - Ingénierie de détection réseau – signature de techniques d’attaquants - F/H ANSSI – Agence nationale de la sécurité des systèmes d’information
Autorité nationale en cybersécurité et cyberdéfense.
Internship
Rennes
Occasional remote
Salary: Not specified
5 years of study
Skills we're looking for
Cybersecurity knowledge
Teamwork
Intrusion detection
Active listening
IT security
+5
You'll be part of
685 employees
Cyber Security
Public Administration
Average age: 39
Founded in 2009
71%
29%
You'll be working on
Au sein de la Sous-Direction Opérations (SDO) et de la Division Détection, le bureau Techniques et Logiques de Détection (TLD) est chargé de développer la capacité de détection de l’agence en s’appuyant sur tous types de journaux et de données (système, réseau, cloud, etc.). TLD est chargé de concevoir et mettre en œuvre une stratégie de détection efficace en s’appuyant sur les sources de données présentes chez les bénéficiaires et sur les capteurs qu’il conçoit, en exploitant les règles de détection qu’il crée.
Missions et activités principales :
Le stage portera sur l’étude des tactiques, techniques et procédures (TTP) employées par les attaquants afin d’identifier des indicateurs et des comportements caractéristiques exploitables pour la détection.
Le stagiaire détonera dans un environnement contrôlé des échantillons malveillants. À partir de traces réseau obtenues, il participera à l’analyse des chaînes d’attaque, à la caractérisation des comportements malveillants et au développement de nouvelles signatures, dissecteurs protocolaires et règles de détection dans des NIDS ou à partir de leurs journaux.
We're looking for
Qualités requises :
Savoir-faire
Solides connaissances en réseaux et protocoles de communications
Compétences en développement bas niveau (C/C++)
Intérêt marqué pour l’analyse des attaques, les TTP (cadres tels que MITRE ATT&CK), la détection d’intrusion et l’analyse de traces.
Compétences en scripting (Bash, Python)
Bonnes connaissances de Linux
Savoir-être
Savoir travailler seul et en équipe ;
Etre rigoureux ;
Etre à l’écoute ;
Etre curieux et avoir une appétence pour le travail pratique ;
Savoir prendre du recul et concevoir des solutions à des problèmes complexes ;
Faire preuve de discrétion ;
Avoir le sens du service public.
Formation :
Vous suivez des études dans le cadre d’une formation initiale ou continue en vue d’obtenir un diplôme d’ingénieur reconnu par la commission des titres d’ingénieur, ou d’un cursus universitaire de niveau BAC+5 minimum, dans le domaine des technologies de l’information et de la communication ; vous êtes à la recherche d’un stage de fin d’études pour votre BAC+5.
Vous vous spécialisez dans le développement bas niveau. Vous devez en outre exprimer un intérêt pour la sécurité des systèmes d’information, sa mise en œuvre et ses implications, ainsi que pour le réseau.
Recrutement pour l’année scolaire 2026-2027 – 6 mois maximum.
How we hire
Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d’un entretien téléphonique ou physique.
Des tests techniques pourront vous être proposés.
Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 30 novembre 2011.
Poste soumis à une condition de nationalité : nationalité française requise.
Key figures
In short
Founding year
2009
Employees
685
Average age
39
Gender
29%
71%
