Sujet :

Contribution au développement de nos outils de gestion de tests d’intrusion et analyses de sécurité.

Au sein de notre équipe, vous accompagnerez nos consultants dans plusieurs secteurs d'activité pour des missions variées :

-        Tests d'intrusion d'infrastructure & web

-        Campagne de phishing et sensibilisation

-        Audit de code source sécurisé, de configuration et d'architecture

-        Audit organisationnel (Analyse de risques, RGPD, entretiens SSI, gestion de crise, politique de sécurité du SI).

En parallèle, votre projet de fin d'étude portera sur la contribution au développement de nos outils de gestion de tests d’intrusion et analyses de sécurité avec les sous-sujets présentés ci-dessous :

1.         Amélioration de notre boitier de tests d'intrusion infrastructure

a.         Mise en place d'une installation automatique

b.         Ajout d'équipements et d'outils d'attaque Wi-Fi

c.          Ajout de fonctionnalités pour des campagnes de type Red Team

2.         Amélioration de nos outils offensifs et de création de livrables

a.         Obfuscation et techniques d’évasion d’antivirus et d’EDR du marché

b.         Amélioration de notre processus de craquage de mots de passe

c.          Elaboration de templates et automatisation de la génération de nos livrables

d.         Automatisation des revues de configuration

3.         Création d'outils d'analyse organisationnelle de la SSI (Maquette Excel et arbre de décisions)

Vous aurez des contacts à l’international avec notamment l’équipe cyber basée à Londres et aux États-Unis par le biais d'échanges mensuels

Vous recherchez une alternance dans le cadre d'un Master 2 en Cybersécurité, IT de type école d'ingénieurs, école de commerce, université.