Contexte et mission :

Le poste proposé est rattaché à la division Worldgrid France de la société Eviden, qui intervient principalement dans le domaine de l'énergie pour apporter des solutions métiers à ses clients. La mission sera réalisée à Grenoble au sein de l’équipe Cyber Sécurité de la Direction Technique. Le but de cette alternance est l’évaluation de la sécurité de certaines applications et aussi la sécurisation et le développement de nouvelles fonctionnalités d'une application existante servant à gérer une base de données de suivi sécurité (conformité ISO 27001). Ces évolutions seront réalisées dans le cadre DevSecOps, pour ajout dans un catalogue de services de la plateforme DevOps de la direction technique.

Le candidat sera amené à :

• Comprendre et analyser l'existant :

o L’application de suivi sécurité existante (appli web, base de données, sources de données) ;

o Les besoins fonctionnels nécessaires au suivi sécurité (conformité ISO 27001) ;

• Utiliser des outils d’audit de la sécurité du code (statique et dynamique) et établir un plan d’action de sécurisation et exploration des possibilités d'automatisation en les intégrant dans le processus de livraison CI/CD de l'application de suivi sécurité ;

• Mettre en œuvre un scanner de vulnérabilité, pour l’application de suivi sécurité mais également d’autres applications ;

• Implémenter :

o Une solution de double authentification pour l’application de suivi sécurité avec une solution de type Keycloak ;

o Les corrections des vulnérabilités identifiées lors de l’audit de code de l’application de suivi sécurité.

Description du profil :

Profil :

De formation Ingénieur ou cursus universitaire B+5 en informatique avec une spécialité « cybersécurité » en cours de validation, vous recherchez un contrat d’alternance de 2 à 3 ans.

Compétences attendues :

• Esprit d’analyse et de synthèse ;

• Autonomie ;

• Capacité à monter rapidement en compétence technique sur des logiciels et des technologies variés ;

• Développement: PostgreSQL, PHP, Framework Symfony, Composer, PowerShell, JavaScript, Twig ;

• Environnement: Linux, Windows, Docker et Github-CI-CD