Repérée sur arbeitnow.fr · il y a 3 sem.
Security Engineer Intern
Swile
- Lieu
- Paris, France, FR
- Télétravail
- Non précisé
- Contrat
- Stage
- Séniorité
- Junior
- Domaine
- soc
Le quiz de niveau n'est pas encore disponible pour cette offre.
Ou tester une mission réelleLa candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Stage Security Engineer chez Swile à Paris (3 à 6 mois, à partir de janvier 2027 ou plus tôt), au sein de l'équipe Sécurité. La mission couvre la détection et réponse aux alertes, des audits de sécurité ciblés, des projets de durcissement d'outils internes, et un support aux investigations de fraude. Le stage demande des bases en scripting Python, une compréhension du web/API/cloud, et un bon niveau d'anglais ; ce n'est ni un stage GRC ni un stage de pentest.
Compétences techniques
- Python (scripting)
- Compréhension des applications web et API
- Environnements cloud
- SIEM / analyse de logs (atout)
Compétences comportementales
- Curiosité et apprentissage rapide
- Réactivité, capacité à clore les sujets
- Pragmatisme dans la priorisation du risque
- Ouverture d'esprit et aisance à questionner les équipes
- Aisance en anglais oral et écrit
Compétences citées dans l'annonce
- Bug Bounty
- Durcissement
- Pentest
- Python
- SIEM
Description du poste
## Security Engineer Intern
Stage chez Swile (Paris), au sein de l'équipe Sécurité qui protège les produits, les données et la plateforme d'ingénierie de l'entreprise.
**Ce que vous ferez**
*Détection et réponse*
- Traiter les alertes de sécurité au quotidien : tri, investigation, qualification, escalade
- Améliorer la détection : réduire le bruit, combler les angles morts, proposer de nouveaux signaux
- Automatiser les tâches récurrentes (alertes ou vérifications manuelles répétitives)
*Audits de sécurité*
- Mener des audits ciblés (de quelques jours à quelques semaines) sur des applications, des configurations ou des prestataires tiers
- Transformer les constats en plan de remédiation priorisé
*Projets*
- Projets de sécurité ad hoc sur la plateforme d'ingénierie
- Revue et durcissement des outils et intégrations utilisés (Dust, prestataires tiers, intégrations internes)
*Fraude*
- Support aux investigations fraude : comprendre un schéma d'abus et comment mieux le détecter
**Profil recherché**
- Apprentissage rapide et curiosité pour la sécurité
- Capacité à agir vite et à clore les sujets
- Pragmatisme dans la calibration de la réponse au niveau de risque réel
- Ouverture d'esprit, aisance à poser des questions aux équipes d'ingénierie
- Aisance en anglais, à l'écrit comme à l'oral
- Compétences de scripting (Python ou équivalent) et compréhension de base des applications web, des API et des environnements cloud
**Atouts appréciés**
- Projets personnels, CTF, homelab, bug bounty ou writeups de sécurité
- Première exposition à un SIEM, à des règles de détection ou à l'analyse de logs à grande échelle
- Curiosité pour les schémas de fraude et d'abus dans un produit financier
**Ce que ce stage n'est pas**
- Un stage pur GRC, conformité ou rédaction de politiques
- Un stage de pentest
- Un rôle d'observation de tableaux de bord sans y intervenir
**Détails pratiques**
- Lieu : Paris de préférence
- Durée et début : stage de 3 à 6 mois, dès que possible ou à partir de janvier 2027
- Encadrement : un Security Engineer de l'équipe
Offres similaires
- Ingénieur en cybersécurité (H/F)COURCHEVEL
- Ingénieur Analyste en Cybersécurité Applicative (H/F)Malakoff
- Analyste Senior en CybersécuritéBaar (hybride)
- Analyste Cybersécurité (H/F)Paris 15e Arrondissement
- Chef de projet expert en cybersécurité (F/H)Aubervilliers