Stagiaire Ingénieur Sécurité

À propos du rôle

Notre équipe de sécurité protège les produits, les données et la plateforme d'ingénierie de Swile. Nous travaillons avec un principe simple : quand quelque chose est récurrent, nous l'automatisons, et lorsqu'une exigence de sécurité peut devenir du code, nous écrivons le code.

En tant qu'ingénieur stagiaire en sécurité, vous ne suivrez pas l'équipe, vous en ferez partie. Vous gérerez de véritables alertes, mènerez vos propres audits et vos propres projets de bout en bout, avec un mentor dédié dans l'équipe tout au long de votre stage.

Ce que tu feras

Détection et réponse

• Gérer les alertes de sécurité quotidiennes : trier, enquêter, qualifier, escalader si nécessaire.

• Améliorer ce que l'on détecte : réduire le bruit, combler les lacunes de détection, proposer de nouveaux signaux.

• Automatisez les tâches récurrentes : lorsqu'une alerte ou une vérification manuelle revient sans cesse, supprimez-la par script. C'est là que nous attendons de vous que vous laissiez votre marque.

Audits de sécurité

• Réalisez des audits ciblés, de quelques jours à quelques semaines, sur des applications, des configurations ou des fournisseurs tiers.

• Transformez les résultats en un plan de remédiation hiérarchisé plutôt qu'en une liste de tickets.

Projets dont vous serez propriétaire

• Projets de sécurité ad hoc sur la plateforme d'ingénierie.

• Revue de sécurité et renforcement des outils et intégrations sur lesquels nous nous appuyons (Dust, fournisseurs tiers, intégrations internes).

Fraude

• Soutenez les enquêtes sur les fraudes : creusez, suivez la piste, comprenez comment fonctionne un modèle d'abus et comment nous pourrions le détecter plus tôt.

Ce que nous recherchons

Il s'agit d'un stage, donc votre façon de penser compte plus que ce que vous savez déjà.

• Vous apprenez vite et vous êtes réellement curieux de la sécurité.

• Vous êtes un faiseur : vous répondez rapidement, vous bouclez la boucle, vous ne laissez pas les choses en suspens.

• Vous êtes pragmatique : vous calibrez votre réponse au niveau réel d'urgence et de risque, et vous savez que tout n'est pas un P1.

• Vous êtes ouvert d'esprit et à l'aise pour poser des questions aux équipes d'ingénierie.

• Vous êtes à l'aise pour travailler en anglais, écrit et parlé.

• Vous avez une certaine capacité de script (Python ou équivalent) et une compréhension de base des applications Web, des API et des environnements cloud.

C'est bien d'avoir cela qui vous permettrait de vous démarquer

• Projets personnels, CTF, homelab, bug bounty ou articles sur la sécurité.

• Première exposition à un SIEM, aux règles de détection ou à l'analyse de logs à grande échelle.

• Curiosité pour les schémas de fraude et d'abus dans un produit financier.

Ce que ce stage n'est pas

• Il ne s'agit pas d'un stage purement GRC, de conformité ou de rédaction de politiques.

• Pas un stage pentest.

• Pas un rôle où vous regardez les tableaux de bord sans les modifier.

Détails pratiques

• Localisation : Paris préféré.

• Durée et date de début : stage de 3 à 6 mois, dès que possible ou à partir de janvier 2027

• Mentor : un Ingénieur Sécurité de l'équipe.

Trouvez un emploi en France sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.fr/jobs/companies/swile/security-engineer-intern-paris-france-249174)