Stage - Cyberdéfense (CTI/MCDR) (H/F) at Devoteam

Levallois-Perret, Ile-de-France, France -

Full Time

Start Date

Immediate

Expiry Date

11 Mar, 26

Salary

0.0

Posted On

11 Dec, 25

Experience

0 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Cyber Defense, Incident Response, Technical Investigation, Log Analysis, Threat Hunting, SIEM, EDR, Network Protocols, Windows, Linux, Scripting, Communication, Teamwork, Forensic Logic, Security Architecture, Continuous Improvement

Industry

Business Consulting and Services

Description

Company Description Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts. Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues ! Pour en découvrir plus sur Devoteam, rendez-vous ici. Job Description Intégré à l’équipe, tu auras pour mission de : - Participer à la surveillance quotidienne des environnements (SIEM, EDR, logs) et au tri des alertes. - Contribuer aux procédures et playbooks d’investigation et de réponse aux incidents (MCDR). - Réaliser des investigations techniques (analyse de logs, endpoints, réseau) et produire des rapports d’incident clairs et actionnables. - Développer et maintenir des règles de détection, queries SIEM, tableaux de bord et automations pour améliorer le temps de détection et de réponse. - Mener des activités de threat hunting et d’agrégation/normalisation d’indicateurs de compromission (IOCs). - Participer à l’évaluation et l’amélioration des capacités de détection (tests, tuning, rétroaction aux équipes infra). - Collaborer avec les équipes opérationnelles et les parties prenantes pour coordonner les actions de confinement et de remédiation. Qualifications - De formation supérieure bac +5, en école d’ingénieur ou en université, tu recherches un stage d’une durée de minimum 5 mois (idéalement 6 mois). Tu es méthodique, sais prioriser et rédiger des comptes-rendus techniques compréhensibles par différents publics. Tu apprécies le travail en équipe et souhaites t’investir dans la sécurisation d’environnements critiques. Ton anglais est opérationnel (niveau B2 CECR). - Aisance en développement/scripting (Python, PowerShell, Bash...) pour automatiser investigations et enrichissements. - Bonne maîtrise des bases réseau et système (modèle OSI, protocoles réseau, Windows/Linux, firewalls). - Connaissance des architectures de sécurité et des outils SOC (SIEM, EDR, IDS/IPS, NAC) ou forte envie d’apprentissage. - Capacité d’analyse des incidents, logique forensique et rigueur dans la traçabilité des actions. - Sens du relationnel, communication claire et proactivité dans les démarches d’amélioration continue. Additional Information Pourquoi nous rejoindre ? Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ; Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ; Des partenaires technologiques de choix : Google, AWS, Microsoft, ServiceNow, Snowflake, MuleSoft, Outsystems, SAP, Databricks, Gitlab, … ; Une trajectoire aux possibilités variées via la mobilité interne géographique, fonctionnelle et inter entité / tribu ou squad. Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, … Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet up ou de communauté, … Un esprit de communauté fort, au travers d’événements internes et d’activités sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ; Une vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam. Comment se déroule le processus de recrutement chez Devoteam ? Il comporte 2 à 3 entretiens : Talent Acquisition Interview : l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivation Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier Leadership Interview : il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam. Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche. En cas d'acceptation, le contrat de travail est formalisé. Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam. Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.

Responsibilities

The intern will participate in daily monitoring of environments and contribute to incident investigation procedures. They will also develop detection rules and collaborate with operational teams for incident response.