Rejoignez-nous

Stage CERT / CTI technique

XMCO c’est avant tout des hommes et des femmes passionné(es), soudé(es) et des expert(es) dans l’accompagnement et le service apportés aux clients dans le secteur de la cybersécurité.

Profil recherché :

  • Ingénieur en 4e ou 5e année

  • Curieux, motivé et passionné par la sécurité informatique

  • Envie d’apprendre auprès de consultants experts

  • Partager ses connaissances au sein d’une équipe

Vos missions

Au sein d’une équipe jeune, dynamique et riche en compétences, vous partagerez votre temps entre trois activités complémentaires :

  • La veille en vulnérabilités

  • La protection de nos clients

  • Le développement de nouveaux outils

Durant votre stage, votre quotidien sera rythmé par les activités suivantes :

  • étape 1

    Qualifier

    les vulnérabilités, évaluer leurs impacts et leur criticité, et synthétiser ces analyses sous forme de bulletins

  • étape 2

    Analyser

    l’actualité de la sécurité et participer à la production des publications du cabinet (Blog, ActuSecu)

  • étape 3

    Chercher

    en permanence des pistes d’amélioration pour nos différents services et outils (intégration de nouvelles sources et de nouvelles méthodes de recherche)

  • étape 4

    Développer

    de nouveaux outils innovants permettant de répondre aux besoins de nos clients

  • étape 5

    Analyser

    les événements remontés par notre service de Cyber-surveillance, et faire des recherches manuelles ciblées (approche « Pentest ») pour aider nos clients à anticiper des attaques

Les compétences requises

  • Vif intérêt et passionné par la sécurité offensive (challenges, CTF, etc.)

  • Connaissances techniques en sécurité (réseau, système et applications)

  • Maîtrise des meilleures pratiques de sécurité pour les systèmes d’exploitation Windows/Unix et les équipements réseau

  • Connaissances relatives à la méthodologie OWASP

  • Maîtrise d’un langage de programmation (Python, Golang, Java, C), d’un langage de scripting (Perl, Ruby, Python) et des méthodes de développement sécurisé OWASP

  • Forte capacité d’analyse et de synthèse pour s’adapter aux contextes et métiers de nos clients

  • Capacités rédactionnelles en français et anglais de qualité

  • Capacités relationnelles importantes

  • Bonne présentation et aptitudes aux présentations orales

Besoin de plus d’informations ?