Description du poste Nexity, s'appuie sur une infrastructure numérique complexe et en constante évolution. Dans ce cadre, la DSIN renforce sa politique de cybersécurité afin de protéger ses actifs numériques, garantir la conformité réglementaire et sécuriser les projets métiers. L'alternant(e) intégrera l'équipe cybersécurité de la DSIN et contribuera activement à la protection du système d'information de Nexity. Missions principales 1. Mise en place de mesures de protection * Participer à la définition et au déploiement de mesures techniques et organisationnelles de sécurité. * Contribuer à l'amélioration du niveau de maturité cybersécurité du SI. * Suivre et mettre à jour les outils et dispositifs de protection existants. 2. Contrôles de conformité * Participer aux audits et contrôles internes de conformité (politiques de sécurité, bonnes pratiques, référentiels en vigueur). * Contribuer à la mise en conformité avec les exigences internes et externes de cybersécurité * Rédiger ou mettre à jour les procédures et documentations associées. 3. Sécurité des projets DSI * Intégrer les démarches de sécurité dans les projets menés par la DSI (Security by Design). * Réaliser des analyses de risques et formuler des recommandations de sécurité adaptées. * Assurer le suivi des exigences de sécurité tout au long du cycle de vie des projets. 4. Support opérationnel * Participer à la gestion du processus LAPS (Local Administrator Password Solution). * Participer à l'analyse et à l'approbation des règles firewall. * Contribuer à la prise en charge des tickets de support (ouvertures de flux, demandes de privilèges, incidents, exceptions de sécurité .) Projet phare Protection des buckets AWS S3 contre les logiciels malveillants Nexity utilise AWS S3 pour le stockage de fichiers. L'alternant(e) aura pour mission de : * Réaliser un état des lieux de l'exposition actuelle des buckets S3 aux menaces malware. * Étudier et comparer les solutions disponibles (ex. intégration d'un antivirus/antimalware via Lambda, Amazon GuardDuty Malware Protection, solutions tierces, etc.). * Proposer une architecture de protection adaptée aux contraintes et enjeux de Nexity. * Participer à la mise en œuvre et aux tests de la solution retenue. * Produire une documentation technique et un retour d'expérience. Qualifications Nous recherchons un étudiant ou une étudiante de niveau Bac+5 - Dernière année d'école d'ingénieur (cursus ingénieur spécialité cybersécurité) Rigoureux, curieux avec un esprit d'analyse et de synthèse. Vous évoluerez dans un environnement où la discrétion et le respect de la confidentialité sont essentiels. Compétences techniques * Connaissances en sécurité des systèmes d'information (réseau, système, cloud) * Notions de gestion des identités et des accès (IAM) * Sensibilisation aux environnements Cloud, notamment AWS * Connaissance des référentiels de sécurité (ISO 27001, NIST, RGPD) appréciée * Maîtrise des outils bureautiques