Stage Ingénieur Sécurité Cloud - Détection et Réponse Automatique H/F - Orange

Vous rejoindrez Orange Innovation, un centre d'excellence dédié à la recherche et au développement des technologies de demain. Plus précisément, vous intégrerez l'équipe CRDP (Cloud Ready Design Pattern), experte dans la conception et la mise en oeuvre de solutions innovantes pour les environnements multicloud. Cette équipe dynamique et collaborative oeuvre pour accélérer la transformation digitale d'Orange en proposant des architectures cloud agiles et performantesSystème d'alerte automatique en cas de problèmes de sécurité et de mauvaises pratiques, à partir des SBOM et d'un inventaire automatique dans un contexte de cloud public
Vous jouez un rôle clé dans le développement d'un outil innovant et automatisé conçu pour détecter rapidement les alertes de sécurité et les mauvaises pratiques liées aux applications déployées dans le cloud public. Votre contribution permettra de renforcer la sécurité et la fiabilité des environnements cloud d'Orange.
En rejoignant l'équipe d'experts CRDP, vous contribuez à la fourniture d'outils d'intégration et de déploiement continus essentiels pour soutenir les développeurs DevOps de l'entité Innovation d'Orange.
Vous contribuez à la création d'un véritable levier pour la maîtrise de la sécurité informatique en traitant les SBOM du projet. La SBOM (Software Bill of Materials) est un document qui détaille tous les composants logiciels utilisés dans une application ou un système.
Dans un premier temps, vous mettez en place des tâches automatisées (jobs CI/CD GitLab) pour collecter ou générer la SBOM des composants logiciels, ce qui permet d'avoir une meilleure visibilité sur les composants et les dépendances.
Vous assemblez ensuite un outil qui exploite les API de gestion des actifs de Google Cloud Platform et de Kubernetes (API Cloud Asset Inventory de GCP et kubectl get pods), afin d'analyser en profondeur le parc applicatif réel et d'assurer une maîtrise totale de l'environnement.
Dans une étape suivante, vous identifiez les ressources techniques d'un environnement qui ne sont pas décrites par Terraform, ce qui permet d'améliorer la compréhension du parc.
Enfin, vous participerez à la conception et au prototypage d'un outil d'analyse automatique de ces inventaires afin d'anticiper et de prévenir efficacement les risques de sécurité.

Environnement technique : DevOps, sécurité, SBOM, gestion des actifs, Google Cloud Platform, Kubernetes, CI/CD, Infrastructure as Code.

Vos soft skills
Nous recherchons une personne dotée d'un excellent sens du travail en équipe, capable de communiquer clairement et de partager ses idées avec bienveillance. La curiosité et l'envie d'apprendre sont essentielles pour évoluer dans un environnement technologique en constante évolution. L'autonomie et la rigueur vous permettront de mener à bien vos missions tout en respectant les délais. Enfin, votre esprit d'initiative et votre capacité à vous adapter rapidement seront des atouts précieux pour réussir dans ce stage. Vous serez également amené(e) à interagir avec des interlocuteurs variés, sur site et à distance : architectes cloud, développeurs logiciel, intégrateurs, experts, etc.