Stage - Blue Team / Amélioration des capacités de détection et de réaction (F/H)

- - - - - - - - - - - -

📍 Localisation : Clermont Ferrand site des Carmes

🎓 Niveau d'études : BAC +4/5 en Informatique, idéalement avec une spécialisation CyberSécurité

📅 Date de début : Idéalement Mars 2026

📅 Durée: 6 mois

Contexte:

La détection de menaces ou de comportements suspects est une partie importante de l’activité cyberdéfense. A ce titre, nous récoltons beaucoup de logs que nous corrélons afin de générer des alertes en temps réel. 

Nous recherchons une ou un stagiaire qui travaillera sur la nouvelle génération d’outil/méthodes de collecte et d’analyse (#bigdata #Splunk).

Missions et objectifs :

• Compréhension de la menace cyber, du scope

• Exploration des nouvelles fonctionnalités de l’outil Splunk.

• Exploration et tests de nouvelles méthodes de détection, en lien avec les risques et les techniques d’attaques.

• Prototypage de scénarios de détection

• Scénario d’automatisation de la réponse : prototypage (SOAR)

• Introduction de l’IA (Machine Learning) dans les règles de détection. Proposition d’algorithmes, de use-cases et implémentation.

L’objectif global est de renforcer les capacités de détection et de réponse face aux menaces cyber en s’appuyant sur des outils avancés (Splunk, SOAR) et des approches innovantes (IA, Machine Learning). Cette mission vise à améliorer la compréhension des risques, tester de nouvelles méthodes de détection et automatiser certaines réponses pour accroître l’efficacité opérationnelle.

Compétences requises :

Des expériences professionnelles ou personnelles (CTF, challenges HackTheBox, Rootme, publication d'articles cyber, etc ...)en cybersécurité est un plus

- - - - - - - - - - - -