Praktikant als Sicherheitsingenieur

Über die Rolle

Unser Sicherheitsteam schützt die Produkte, Daten und Engineering-Plattform von Swile. Wir arbeiten nach einem einfachen Prinzip: Wenn etwas wiederkehrt, automatisieren wir es, und wenn aus einer Sicherheitsanforderung Code werden kann, schreiben wir den Code.

Als Praktikant als Sicherheitsingenieur werden Sie das Team nicht begleiten, sondern ein Teil davon sein. Sie kümmern sich um echte Alarmmeldungen, führen Ihre eigenen Audits und Projekte durch und haben während Ihres gesamten Praktikums einen engagierten Mentor im Team.

Was Sie tun werden

Erkennung und Reaktion

• Behandeln Sie alltägliche Sicherheitswarnungen: Triage, Untersuchung, Qualifizierung, Eskalation bei Bedarf.

• Verbessern Sie, was wir erkennen: Rauschen reduzieren, Erkennungslücken schließen, neue Signale vorschlagen.

• Automatisieren Sie das Wiederkehrende: Wenn eine Warnung oder eine manuelle Überprüfung immer wieder auftritt, entfernen Sie sie per Skript. Wir erwarten von Ihnen, dass Sie hier Spuren hinterlassen.

Sicherheitsüberprüfungen

• Führen Sie gezielte Audits von einigen Tagen bis zu einigen Wochen für Anwendungen, Konfigurationen oder Drittanbieter durch.

• Wandeln Sie die Ergebnisse in einen priorisierten Behebungsplan um und nicht in eine Ticketliste.

Projekte, die Ihnen gehören werden

• Ad-hoc-Sicherheitsprojekte auf der gesamten Engineering-Plattform.

• Sicherheitsüberprüfung und Härtung der Tools und Integrationen, auf die wir uns verlassen (Dust, Drittanbieter, interne Integrationen).

Betrug

• Unterstützen Sie Betrugsermittlungen: Graben Sie, verfolgen Sie die Spur, verstehen Sie, wie ein Missbrauchsmuster funktioniert und wie wir es früher erkennen können.

Was wir suchen

Da es sich um ein Praktikum handelt, ist Ihre Denkweise wichtiger als das, was Sie bereits wissen.

• Sie lernen schnell und sind wirklich neugierig auf Sicherheit.

• Du bist ein Macher: Du antwortest schnell, du schließt Kreise, du lässt die Dinge nicht stehen.

• Sie sind pragmatisch: Sie stimmen Ihre Reaktion auf das tatsächliche Maß an Dringlichkeit und Risiko ab und wissen, dass nicht alles P1 ist.

• Sie sind aufgeschlossen und stellen problemlos Fragen in allen Entwicklungsteams.

• Sie beherrschen die englische Sprache in Wort und Schrift.

• Sie verfügen über einige Skriptfähigkeiten (Python oder gleichwertig) und ein grundlegendes Verständnis von Webanwendungen, APIs und Cloud-Umgebungen.

Schön, dass Sie damit auffallen würden

• Persönliche Projekte, CTFs, Homelab, Bug Bounty oder Sicherheitsberichte.

• Erster Kontakt mit einem SIEM, mit Erkennungsregeln oder einer Protokollanalyse im großen Maßstab.

• Neugier auf Betrugs- und Missbrauchsmuster in einem Finanzprodukt.

Was dieses Praktikum nicht ist

• Kein reines GRC-, Compliance- oder Policy-Schreibpraktikum.

• Kein Pentest-Praktikum.

• Keine Rolle, bei der Sie Dashboards beobachten, ohne sie zu ändern.

Praktische Details

• Standort: Paris bevorzugt.

• Dauer und Startdatum: 3-6 Monate Praktikum, ASAP oder ab Januar 2027

• Mentor: ein Sicherheitsingenieur aus dem Team.

Finden Sie Jobs in Frankreich auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/swile/security-engineer-intern-paris-france-249174)