The posting
Ingénieur(e) Cybersécurité
Attack Surface Management & Security Automation
Si vous avez déjà regardé un programme à la télé ou un film sur votre téléphone ou tablette, il est fort probable que cette expérience ait été rendue possible grâce à une solution Ateme développée par nos équipes d’ingénieurs primés.
Ateme (PARIS : ATEME) est le leader mondial de la diffusion vidéo, partenaire des plus grands fournisseurs de contenus et de services, ainsi que des plateformes de streaming telles que Netflix.
Grâce à notre R&D de pointe et à notre capacité d’innovation, nous permettons à nos clients de proposer des expériences vidéo de haute qualité sur tous les appareils, tout en renforçant l’engagement des audiences et les revenus.
Guidés par une politique RSE solide, nous nous efforçons chaque jour de construire un avenir meilleur et durable pour notre planète, nos collaborateurs et notre écosystème, tout en contribuant à rendre l’expérience du divertissement et de la vidéo plus captivante et accessible à tous.
Chez Ateme, l'innovation, la collaboration, la responsabilisation, l'agilité et la contribution de chacun(e) sont des valeurs fondamentales. Nous sommes engagés en faveur de la diversité et de l'inclusion, notamment à travers des actions concrètes visant à favoriser l'égalité professionnelle, la féminisation de nos équipes et l'accompagnement des collaborateurs en situation de handicap.
Rejoignez notre équipe internationale pour une aventure passionnante et contribuez à façonner l’avenir de la vidéo !
Ateme recherche, en stage de fin de d’études, un(e) Ingénieur(e) Cybersécurité.
Principales missions :
Afin de renforcer la cybersécurité de ses produits et services, Ateme recherche un(e) stagiaire de fin d'études pour rejoindre l'équipe Architecture Cybersécurité Produit. Cette équipe définit les exigences de sécurité applicables aux solutions Ateme et accompagne les équipes de développement tout au long du cycle de vie logiciel.
Dans le cadre de ce stage, vous concevrez et développerez une solution d'Attack Surface Management (ASM) permettant d'améliorer la visibilité sur la surface d'attaque des produits Ateme et d'identifier de manière proactive les faiblesses de sécurité potentielles.
La plateforme développée sera destinée aux équipes cybersécurité et produit afin de faciliter l'analyse des risques et le pilotage des actions de remédiation.
Votre périmètre comprendra :
- Étudier et caractériser la surface d'attaque de différentes solutions Ateme déployées dans des environnements variés.
- Identifier et exploiter les différentes sources d'information disponibles (APIs, Kubernetes, Docker, CI/CD, SBOM, scanners de vulnérabilités, inventaires techniques, etc.).
- Concevoir l'architecture d'une plateforme automatisée de cartographie et d'analyse de la surface d'attaque.
- Développer les composants de collecte, d'agrégation et de corrélation des données de sécurité.
- Mettre en œuvre des mécanismes permettant d'identifier les actifs exposés, les services accessibles, les dépendances techniques et les vulnérabilités potentielles.
- Tirer parti des technologies d'IA pour améliorer l'analyse des données et la caractérisation des risques.
- Intégrer la solution dans l'écosystème technique existant et automatiser son exploitation au sein des processus de sécurité.
- Participer à la validation des résultats via des approches inspirées des méthodologies de sécurité offensive et de test d'intrusion.
- Produire la documentation technique et présenter les résultats ainsi que les recommandations associées aux équipes cybersécurité et produit.
Compétences demandées :
De formation Bac+5 (école d'ingénieur ou Master) spécialisée en Cybersécurité, vous souhaitez évoluer sur des problématiques mêlant sécurité offensive, automatisation et développement logiciel.
Vous êtes curieux(se), rigoureux(se) et aimez comprendre le fonctionnement des systèmes complexes. Vous disposez idéalement des connaissances suivantes :
- Bonnes connaissances générales en cybersécurité.
- Compréhension des notions de gestion des risques, vulnérabilités, CVSS et surface d'attaque.
- Connaissances en développement logiciel et scripting.
- Maîtrise d'au moins un langage parmi Python, Go ou Bash.
- Connaissance des environnements Linux.
- Familiarité avec les environnements conteneurisés (Docker, Kubernetes).
- Capacité à analyser et corréler des données issues de différentes sources techniques.
Les connaissances suivantes seront un plus :
- Intérêt marqué pour la sécurité offensive et le pentest.
- Connaissance des méthodologies de test d'intrusion.
- Utilisation d'outils tels que Nmap, Burp Suite, OWASP ZAP ou l'écosystème Kali Linux.
- Connaissance des chaînes CI/CD et des problématiques DevSecOps.
- Intérêt pour l'automatisation et l'utilisation de l'IA appliquée à la cybersécurité
Localisation : Le poste est basé à Rennes.
Chez Ateme, l'intégration est bien plus qu'un processus. C'est une expérience complète conçue pour vous propulser vers le succès : un training immersif, des rencontres régulières avec le manager et les RH, une culture collaborative et des projets stimulants. Rejoignez-nous pour une aventure professionnelle enrichissante où votre épanouissement est notre priorité !
Rémunération & avantages :
- Gratification de 1500 € brut mensuel
- Titres Restaurants pris en charge à 60% par Ateme
- Avantages CSE et offres partenaires
- Forfait mobilité durable pour encourager les déplacements responsables
- Développement continu de vos compétences grâce à notre plateforme interne de formation (environnement vidéo, Kubernetes, AWS...)
- Engagement fort en faveur de l’inclusion : notre Charte handicap prévoit des dispositifs d’accompagnement personnalisé (aménagement des postes, jours de congés supplémentaires, aide à l’appareillage ...)
Avis aux cabinets de recrutement : l'équipe RH fait des étincelles pour ce poste ! Merci de ne pas leur voler la vedette 😉. On saura où vous trouver..., si besoin !
Pour en savoir plus sur notre entreprise, n’hésitez pas à consulter notre site internet : www.ateme.com
