Stage - Cloud Security - F/H/N

About this role

Sujet de stage Automatiser la sécurité de l’infrastructure dans un cloud souverain Sous-titre Assurer la sécurité d'une infrastructure cloud est complexe. L’analyse automatisée de l’infra devient essentielle pour détecter les erreurs de configuration avant qu’elles ne créent des vulnérabilités Le WHY Les principaux cloud provider américain disposent de solutions pour analyser la sécurité de leur infrastructure (analyse du code d’infra, tableau de bord de sécurité, …) comme Checkov.

L'objectif du stage serait d'implémenter une solution pour un cloud souverain. Les missions Apprendre le fonctionnement d’un cloud provider souverain (Scaleway) Etudier les outils d'analyse de code d’infrastructure (Checkov, Kics, …) Etudier les bonnes pratiques de pour configurer correctement les ressources cloud pour en déduire les règles à respecter Réaliser un prototype à partir de solution open source existante ou création d’un outil (en GO sur SDK) Le déroulement du stage Etape 1 - Cadrage : formaliser le besoin et le périmètre (outil, langage, cloud, ressources, …) Etape 2 - Exploration : etudier les solutions existantes (checkov, kics, …) puis réaliser quelques démonstrations Etape 3 - Conception : réaliser un prototype d'analyse de code pour les ressources identifiées.

Etape 4 - Partage : partagez ce que vous aurez appris au sein de la communauté OCTO mais également au sein de la communauté sécurité, en particulier lors des événements OWASP. Vous préparez un BAC+5 et vous êtes à la recherche d'un stage de fin d'études. Vous vous intéressez à tout ce qui touche à la sécurité et spécifiquement à la sécurité du code cloud Vous êtes motivé(e) par des solutions concrètes et pragmatique (doers) Vous êtes à l'aise sur des langages de développement : Python/Go OCTO Rewards Et parce que nous savons qu’un job n’est pas “juste” un job, on vous partage aussi quelques petits + qui font notre différence : 7 participations, 7 certifications et surtout 6 podiums au palmarès « Great Place To Work » : le bien-être et la progression des Octos sont vraiment au cœur de nos préoccupations ; “There is always a better way” : nous encourageons et soutenons l’innovation par la R&D.

Au-delà d’une direction scientifique dédiée, nous valorisons le temps hors mission pour partager ses connaissances : blog OCTO, talks, meet-up, livre blanc, BBL… en bref de l’open source alimenté par tous les Octos ! Parce que ce ne sont pas que des mots, nous marquons au quotidien notre engagement en matière de numérique responsable : nous formons les Octos et nos clients à la Fresque du Climat / 2 Tonnes et œuvrons pour la sobriété numérique en interne et auprès de nos clients.