Description du sujet :
Notre service de cyber surveillance, nommé Serenety®, utilise des bases de données internes recensant et indexant quotidiennement des milliards d’informations publiques (adresses mail, noms de domaines …). Ces données sont donc analysées et surveillées quotidiennement afin de détecter des menaces potentielles pouvant affecter nos clients.
Ces informations sont également utilisées lors des phases de reconnaissance des tests d’intrusion RedTeam. En effet, la clé de la réussite d’un test d’intrusion Red Team est la discrétion. En cas de détection par les équipes internes de nos clients, la mission s’arrête. Le meilleur moyen de réaliser la cartographie de l’entreprise sans être détecté est donc de réaliser une phase de découverte dite « passive », en s’appuyant sur les données ainsi collectées.
Vous serez donc intégré(e) aux travaux de R&D en cours sur les différents outils orientés OSINT. Les principaux objectifs seront d’ :
- Indexer de nouvelles sources d’informations #OSINT #Shodan
- Optimiser le temps de traitement des phases d’indexation et de recherche des informations #Elasticsearch #Python
- Agréger toutes les données et améliorer la présentation du résultat de la recherche #Angular #D3JS
Compétences requises ou conseillées :
- Programmation Python. La majeure partie des outils du cabinet sont développés dans ce langage. Une Pyscine Python (remise à niveau) est prévue au début du stage.
- Première expérience avec la technologie ElasticSearch appréciée.
- Passion pour la sécurité informatique.
- Bonne qualité rédactionnelle (français et anglais).
- Rigueur et curiosité, esprit d’équipe.
