Mise en place d’un système de surveillance (H/F) - Stage

Mise en place d’un système de surveillance (H/F) - Stage Apply now Mise en place d’un système de surveillance (H/F) - Stage Description *Let Your Ideas Shape The Future*Prêt(e) à relever les défis de la mobilité du futur, pour une mobilité plus sûre, plus connectée et plus durable ? Rejoignez Continental, un des premiers équipementiers automobiles au monde et ses 244 000 collaborateurs répartis dans plus de 60 pays.*Vos challenges*Dans le cadre de nos projets sur AWS, nous avons le besoin d’automatiser la vérification des éléments de configuration en termes de sécurité afin de limiter la surface d’attaque sur nos instances. Pour ce faire, il serait nécessaire de prendre en compte les différents outils d’analyse de configuration (scripts internes ou outils Dome9) afin de les comparer un des référentiels de cybersécurité de règles de sécurité AWS (ex référentiel du CIS -Center for Internet Security) : https://www.cisecurity.org/cybersecurity-best-practices/. De plus, il serait pertinent de pouvoir vérifier la configuration visible depuis l’extérieur, notamment par le biais de moteurs spécialisés. Objectif du stage : - Automatiser la corrélation entre les alertes sécurité AWS et le référentiel du CIS afin de par le biais d’un outil de ticketing : o Qualifier la nature du message à notre contexte en y attribuant un niveau de priorité o Proposer une solution de correction à valider avec les équipes projet sur la base du référentiel Cybersécurité o Assurer la clôture du ticket et/ou tracer les règles d’exception afin d’assurer la traçabilité des actions dans un objectif de conformité et de suivi des risques pour notre Système de Management de la Sécurité de l’Information (démarches ISO 27001) - Faire un mapping, s’il y a lieu, entre les alertes ci-dessus, qui pourraient être utilisées lors d’une attaque, avec les techniques d’attaques issues du framework MITRE Att&ck- Automatiser les vérifications d’usage pour identifier sa surface visible depuis l’extérieur via les moteurs de recherches spécialisés sur l’infrastructure https://www.shodan.io/ et https://censys.io/ Qualifications *A propos de vous* Vous êtes en école d'ingénieur informatique avec une spécialisation en cybersécurité. What we offer *5 raisons pour nous rejoindre*#1 Nos collaborateurs, nos leaders : Nous recherchons des collaborateurs qui font preuve de créativité, qui sortent des sentiers battus et qui ont l'ambition de construire la mobilité du futur.#2 Les challenges : notre leitmotiv ! Notre ambition : créer les technologies et solutions de demain autour de la mobilité du futur.#3 L’innovation au cœur de nos priorités, au cœur de notre ADN. #4 Nous conjuguons travail, plaisir et esprit d’équipe. Ici, le travail et le plaisir ne sont pas incompatibles !#5 Un potentiel de carrière et un potentiel international, facteur d’opportunité. Vous rejoignez un Groupe sans frontières où les opportunités sont multiples.Continental favorise l’intégration de ses collaborateurs, prône la diversité et les accompagne dans leur évolution de carrière. Tous nos postes sont ouverts aux personnes en situation de handicap. Apply now La Division Vehicle Networking and Information développe des modules et des systèmes complets pour la mobilité connectée autour des éléments stratégiques « Réseau. Informer. Intégrer ». Elle produit également, qui incluent le matériel, les logiciels et les services. Grâce à ses solutions de mise en réseau, d’interaction homme-machine, d’intégration système et d’informatique embarquée hautes performances pour les voitures de tourisme, les utilitaires et les flottes, Vehicle Networking and Information garantit la fonctionnalité des réseaux ainsi qu’un flux d’informations optimal pour la mobilité connectée. Related Jobs Apply now Keyfacts Job-ID 147581BR Function Engineering Location Toulouse Location Toulouse Application Process Details Meet us at Continental Videoportal Nice to know Continental is formulating regulations for flexible working conditions in 21 countries, at all levels and for all employees based at these locations. The package includes offers for mobile work, part-time and flexible working hours, and sabbaticals. Go to Career Website Apply now