Le produit ICS Cybervision permet de faire de l’analyse en profondeur sur du trafic réseau industriel et affecte des tags aux flux et composants détectés. Avec la multiplicité des protocoles à traiter et des clients avec des finalités diverses il est capital pour Sentryo d’avoir une vision synthétique et exhaustive de ce qu’offre le produit. Qui plus est il est également nécessaire de savoir ce qui n’est pas encore décodé et pris en compte dans le produit.

Dans le cadre de ce stage, d’une durée de 3 à 6 mois, vous serez amené à :
Etudier le produit, sa logique de fonctionnement et les protocoles industriels
Réaliser des études sur nos bases de PCAP afin de valider la complétude de nos analyses
Etudier la documentation ouverte pour effectuer un état des lieux des capacités et des domaines non couverts par le produit.
Déterminer les règles métiers à implémenter pour améliorer les capacités de détection du produit et du moteur de DPI
Analyser les menaces spécifique dans certains domaines d’activités particuliers
Revoir et enrichir les événements de sécurité à détecter
Proposer / enrichir la roadmap du produit ICS CyberVision

Pour ce poste nous recherchons un candidat :

• Avec des connaissances en réseau et protocoles
• Ayant déjà utilisé des outils comme wireshark
• Avec un bon esprit de synthèse
• Ayant quelques connaissances en cybersécurité