Stage - Ingénierie de détection réseau – signature de techniques d’attaquants - F/H

Missions et activités principales :

Le stage portera sur l’étude des tactiques, techniques et procédures (TTP) employées par les attaquants afin d’identifier des indicateurs et des comportements caractéristiques exploitables pour la détection.

Le stagiaire détonera dans un environnement contrôlé des échantillons malveillants. À partir de traces réseau obtenues, il participera à l’analyse des chaînes d’attaque, à la caractérisation des comportements malveillants et au développement de nouvelles signatures, dissecteurs protocolaires et règles de détection dans des NIDS ou à partir de leurs journaux.

Profil recherché

Qualités requises :

Savoir-faire

• Solides connaissances en réseaux et protocoles de communications
• Compétences en développement bas niveau (C/C++)
• Intérêt marqué pour l’analyse des attaques, les TTP (cadres tels que MITRE ATT&CK), la détection d’intrusion et l’analyse de traces.
• Compétences en scripting (Bash, Python)
• Bonnes connaissances de Linux

Savoir-être

• Savoir travailler seul et en équipe ;
• Etre rigoureux ;
• Etre à l’écoute ;
• Etre curieux et avoir une appétence pour le travail pratique ;
• Savoir prendre du recul et concevoir des solutions à des problèmes complexes ;
• Faire preuve de discrétion ;
• Avoir le sens du service public.

Formation :

• Vous suivez des études dans le cadre d’une formation initiale ou continue en vue d’obtenir un diplôme d’ingénieur reconnu par la commission des titres d’ingénieur, ou d’un cursus universitaire de niveau BAC+5 minimum, dans le domaine des technologies de l’information et de la communication ; vous êtes à la recherche d’un stage de fin d’études pour votre BAC+5.
• Vous vous spécialisez dans le développement bas niveau. Vous devez en outre exprimer un intérêt pour la sécurité des systèmes d’information, sa mise en œuvre et ses implications, ainsi que pour le réseau.

Recrutement pour l’année scolaire 2026-2027 – 6 mois maximum.

L’employeur

Au sein de la Sous-Direction Opérations (SDO) et de la Division Détection, le bureau Techniques et Logiques de Détection (TLD) est chargé de développer la capacité de détection de l’agence en s’appuyant sur tous types de journaux et de données (système, réseau, cloud, etc.). TLD est chargé de concevoir et mettre en œuvre une stratégie de détection efficace en s’appuyant sur les sources de données présentes chez les bénéficiaires et sur les capteurs qu’il conçoit, en exploitant les règles de détection qu’il crée.