Stagiaire auditeur sécurité des systèmes d’information (H/F)

Description du profil recherché :

Fondé en 1989 à Dinan et présent dans 13 pays avec 38 sites, Cordon Group est un acteur européen de référence des secteurs de la fabrication, de la réparation et de la rénovation et intervient sur l’ensemble du cycle de vie des produits électroniques.
Expert reconnu et choisi par les acteurs majeurs du secteur de l’électronique (fabricants, opérateurs télécom, distributeurs), Cordon Group répond aux enjeux globaux de la transformation du secteur en mettant son expertise au service de ses clients, et œuvre pour la durabilité de leurs produits électroniques.
En 2023, l’entreprise emploie 4000 personnes sur l’ensemble de ses sites, pour un chiffre d’affaires de 380 millions d’euros. Vous souhaitez en savoir plus sur le groupe ? www.cordongroup.comCordon DS2i (Défense, Sécurité, Image, Innovation), filiale de CORDON GROUP, a pour mission de permettre à tous les acteurs dans le domaine civil, de la défense et de la sécurité d’assurer la protection des personnes, des biens et des territoires au niveau national et international.
 
Au sein de notre équipe SSI Groupe nous recrutons un(e) Stagiaire Auditeur(trice) Sécurité des Systèmes d’Information (H/F). Directement rattaché au RSSI, vous aurez 3 objectifs principaux.   
 
Proposer le fonctionnement optimal d’un service d’audit
·       Définir la plateforme à utiliser pour l’auditeur
·       Mettre en place un protocole de cartographie des actifs à auditer
·       Définir les outils de suivi et de gestion des audits
·       Mettre en place/faire évoluer les supports et rapports d’audit
 
Mettre en pratique les solutions proposés via le lancement des campagnes d’audit internes (audit réalisée en commun avec l’équipe SSI puis pilotage complet en fin de stage)
·       Audit d’applications web, de e-commerce et de smartphone
·        Audit de systèmes d’information « classique » (configuration Firewall, Systèmes Windows/linux, Services et Serveurs « communs »)
·       Audit de sites physiques (bureaux, ateliers et usines, magasins, entrepôts)
·       Audit des systèmes industriels et robotiques
 
Prendre part aux projets SSI Groupe avec le reste de l’équipe :
·       Gestion et évolution du SOC interne et des alertes associées
·       Sensibilisation des équipes et salariés du Groupe
·       Participation à la vie de la communauté Cyber du Groupe (une trentaine de personne)Bientôt titulaire d’un diplôme de niveau Bac+5 dans la sécurité des Systèmes d’Information, vous disposez d’une appétence évidente pour la technique, la recherche de vulnérabilité, l’actualité Cyber et l’autoformation en continue.
 
·       Vous maitrisez les outils « classiques » de ce milieu (NMAP, Zed Attack Proxy, Burp Suite, etc…)
·       Vous êtes à même de vous adresser à différents profils d’expert (maitrise du modèle TCP-IP pour l’IT, connaissance en PHP et Javascript pour les développeurs)
·       Vous disposez d’une bonne connaissance des standards SSI à suivre : OWASP, ISO 27001
·       Le plus : vous parlez anglais (lu, écrit, parlé) vous permettant de collaborer avec nos filiales étrangères et vous vous exercez régulièrement sur des plateformes spécialisées type HackTheBox, RootMe ou TryHackMe
 
Autodidacte, enthousiaste, force de proposition et excellent relationnel !
 
Stage basé à Val-de-Reuil (27). Mission à pourvoir pour une durée de 4 à 6 mois.