Lexfo, filiale du groupe Forward Global, est un cabinet d’audit délivrant une expertise technique complète sur les sujets de Cybersécurité. Avec une centaine de collaborateurs experts et passionnés à son bord, Lexfo intervient auprès de nombreux clients afin d'assurer la détection et l'exploitation de vulnérabilités, la recherche de fuites de données, la réponse à incident de sécurité ainsi que la formation.

Dans le cadre du renforcement de nos capacités en Cyber Threat Intelligence et OSINT, nous proposons un stage de fin d'études centré sur un double axe : le développement d'outils d'investigation et la réalisation d'analyses concrètes. Ce stage offre l'opportunité de travailler sur des sujets variés alliant technique, investigation et développement, au sein d'une équipe d'experts en cybersécurité.

Missions 

Développement d'outils et automatisation :

• Concevoir et développer des outils d'automatisation pour la collecte et l'analyse de données OSINT.

• Améliorer et enrichir notre stack d'outils CTI existants (scrappers, parsers, connecteurs...).

• Développer des scripts d'automatisation pour l'enrichissement et la corrélation de données.

• Intégrer des sources de threat intelligence et optimiser les workflows d'analyse.

• Contribuer à la création de dashboards et de visualisations pour faciliter l'exploitation des données.

Investigations et analyses CTI/OSINT :

• Réaliser des investigations OSINT sur des sujets variés (fuites de données, infrastructures malveillantes, campagnes d'attaque...).

• Collecter, analyser et corréler des indicateurs de compromission (IoC).

• Effectuer des recherches sur les menaces émergentes et les groupes d'attaquants (APT, ransomwares, etc.).

• Analyser des infrastructures d'attaque et tracer des acteurs malveillants.

• Participer à des investigations dans le cadre de réponses à incident.

Production de livrables :

• Rédiger des rapports d'investigation et des notes d'analyses techniques.

• Documenter les outils développés (guides d'utilisation, documentation technique...).

• Contribuer à des publications internes ou externes (blog, advisories...) selon les opportunités.

• Présenter les résultats de vos travaux à l'équipe.

Veille et montée en compétences :

• Effectuer une veille technologique sur les outils, techniques et méthodologies OSINT/CTI.

• Participer aux échanges et au partage de connaissances avec l'équipe.

• Découvrir le fonctionnement d'un cabinet de cybersécurité et ses différentes activités.

• Développer une expertise en threat intelligence et OSINT.

Votre profil 

• Vous préparez un Master 2 (ou équivalent Bac +5) en cybersécurité, informatique, réseaux ou domaine connexe.

• Vous maîtrisez Python et vous avez idéalement des connaissances sur d'autres langages comme Go ou JavaScript.

• Vous avez un intérêt marqué pour la Cyber Threat Intelligence, l'OSINT et l'investigation numérique.

• Vous avez des connaissances en lien avec les protocoles réseau, les systèmes d'exploitation et les bases de données.

• Vous êtes familier avec les concepts de cybersécurité (malwares, infrastructures d'attaque, IoC, TTP).

• Vous faites preuve de curiosité technique et vous avez des capacités à apprendre rapidement de nouvelles technologies.

• Vous savez documenter vos travaux et produire des analyses claires.

• Vous êtes autonome, rigoureux et capable de mener des investigations de bout en bout.

• Une expérience préalable en CTI/OSINT (personnel, académique, CTF, bug bounty) est un atout.

• Vous parlez français et anglais couramment. 

Stage conventionné d’une durée de 6 mois à pourvoir sur Paris - 43 Avenue de Clichy, 75017 ou Lyon - 20 rue de la Villette, 69003 (pas de stage alterné ou d’alternance).

Pour en savoir plus sur Lexfo et Forward Global :

https://lexfo.fr/

https://forwardglobal.com/en/

Chez Forward Global toutes les candidatures qualifiées sont les bienvenues. En tant qu'employeur garantissant l'égalité des chances, le Groupe promeut la diversité et l'inclusion au sein de l'environnement de travail.