Stage : Consultant Pentest / Audit de sécurité - H/F

Nous recherchons un(e) stagiaire Consultant(e) Pentest en dernière année d’études, pour rejoindre notre pôle Audit & Sécurité Offensive.Vous rejoindrez une équipe d’experts en charge d’identifier les vulnérabilités et les faiblesses de sécurité des systèmes d’information de nos clients et de les accompagner dans leur remédiation. Dans ce cadre, vous participerez à différentes missions d’évaluation de sécurité, avec notamment des activités de tests d’intrusion, audits techniques et évaluations de sécurité sur des environnements variés.Selon les missions et votre niveau de compétence, vous pourrez être amené(e) à intervenir sur différents périmètres : applications Web, applications mobiles, infrastructures, environnements Windows/Linux, Active Directory, API, réseaux ou encore équipements exposés.L’objectif de ce stage est de vous permettre de monter rapidement en compétence sur les méthodologies et techniques de tests d’intrusion, en vous confrontant à des contextes techniques variés et à des problématiques de sécurité concrètes.Vous participerez aux différentes étapes des missions : compréhension du périmètre et des objectifs, préparation et réalisation des tests, recherche et exploitation de vulnérabilités, analyse des résultats, puis restitution auprès des équipes techniques et/ou métiers.Vous pourrez également contribuer à la veille technique de l’équipe, à l’amélioration des méthodologies et à la mise au point d’outils ou de scripts permettant d’optimiser les activités d’audit.Votre profil :Vous préparez un bac+5, avec une spécialisation en sécurité des systèmes d’information, et recherchez un stage de fin d’études (6 mois).Vous disposez de bonnes bases techniques en sécurité informatique et souhaitez les mettre en pratique dans le cadre de missions de tests d’intrusion et d’audit.Les compétences attendues sont :Bonne compréhension des principes et concepts de sécurité des systèmes d’information ;Bonnes bases techniques en réseaux et protocoles ;Bonne connaissance des systèmes d’exploitation Windows et Linux ;Connaissances des méthodologies et techniques de tests d’intrusion ;Connaissances des vulnérabilités et attaques courantes sur les applications Web et/ou mobiles ;Des connaissances sur le fonctionnement d'un Active Directory et les principales techniques d’attaque associées ;Des compétences en programmation ou scripting (Python, C/C++, C#, PowerShell, Bash, etc.);Capacité à analyser et comprendre le fonctionnement d’une application ou d’un système afin d’en identifier les faiblesses.La participation à des CTF et/ou des labs de cybersécurité est un vrai plus. N’hésitez pas à nous communiquer vos réalisations, par exemple sur Root-Me, Hack The Box ou d’autres plateformes !Nous apprécions également :Une veille technologique et sécurité régulière ;La curiosité et le goût du challenge ;L’envie de comprendre le fonctionnement des systèmes et de « chercher ce qui ne devrait pas fonctionner » ;Un bon esprit d’équipe et du professionnalisme ;De bonnes qualités rédactionnelles et relationnelles ;Un bon niveau d’anglais, notamment technique;Vous êtes habilitable (nationalité française et casier judiciaire vierge).Démarrage du stage entre janvier et février 2027Pourquoi nous rejoindre ?Ce stage vous permettra de découvrir le métier de consultant en sécurité offensive dans un environnement particulièrement riche, avec des missions, des technologies et des problématiques de sécurité variées.Vous bénéficierez de l’accompagnement de consultants aux profils et niveaux d’expérience différents, et pourrez ainsi développer progressivement votre autonomie tout en confrontant vos connaissances théoriques à des situations concrètes.Si vous êtes curieux(se), passionné(e) par la cybersécurité, aimez comprendre comment les systèmes fonctionnent et avez le goût du challenge, ce stage est fait pour vous !