Stage - Sécurité des accès d'exploitation au SI d'Orange F/H

Description de l'offre

about the role

La politique de sécurité des accès d'exploitation et d'administration au SI s'appuie sur l'infrastructure de coffres forts « CACTUS VAULT ».

Les automates natifs à cette solution sont chargés, au travers du module CPM (Central Policy Manager), de vérifier la conformité et d'assurer le renouvèlement de ces mots de passe. Le bon fonctionnement de ces processus de contrôle et de sécurisation est déterminant pour garantir la robustesse des parcs de mots de passe. 

Afin de fiabiliser le taux de réussite de ces processus de vérification, une analyse système des cas types d'erreurs se montre nécessaire et requiert une normalisation des scripts Shell utilisés. 

Avec votre tuteur, vous participerez au volet « fiabilisation » du programme « gérer les mots de passe ». Ce programme rassemble un nombre d'expertises techniques du SI issues de l'exploitation, des équipes de standardisation (Platon) et de la maitrise d'oeuvre de l'infrastructure CACTUS. 

Vous devrez :

Mener une étude et produire des recommandations sur des solutions techniques devant permettre la réduction des erreurs de vérification des mots de passe fonction des scripts Shell utilisés les socles des standards logiciels Platon seront comparés aux configurations actuelles pour déterminer si des nouveaux paramétrages effectués manuellement ont pu altérer le bon fonctionnement des CPM de VAULT. 

À ce titre :

- vous comparerez les solutions déjà adoptées afin de les généraliser à tous les serveurs ayant les mêmes caractéristiques,

- vous explorerez avec les équipes réseau, les pistes concernant les blocages réseau qui peuvent empêcher la bonne exécution des commandes VAULT (host.allow, routeexp, règles de firewall etc.),

- vous participerez à la production de scripts Shell permettant d'automatiser la correction des serveurs,

- vous organiserez le déploiement des correctifs de telle manière que les corrections ne puissent occasionner des incidents de qualité de service ou de connexion des exploitants,

- vous suggérerez des optimisations,

Stage de 6 mois à compter du 02/01/2020.

about you

Vous préparez un bac +4 +5 en école d'ingénieur dans le domaine de l'administration des systèmes. 

- vous avez des compétences en administration du système Linux, des connaissances sur le système d'exploitation Unix (AIX, HP-UX, Solaris), une bonne culture générale autour de la sécurité de SI ou de réseaux.

- vous avez un esprit d'analyse et vous savez synthétiser

- vous savez prendre des initiatives

- vous faites preuve de curiosité et de créativité

- vous disposez d'un bon relationnel, vous aimez travailler en équipe et avec des équipes transverses

- Vous êtes à l'aise en anglais

additional information

Vous travaillerez avec de nombreux acteurs et experts dans un contexte technologique et fonctionnel motivant (Cloud, DevOps, open source, data protection etc).

Un seul objectif commun, favoriser les partages de compétences pour optimiser le fonctionnement de notre SI.

department

La Direction de l'Ingénierie et de l'eXpertise du SI (DIXSI) est une entité de la Direction de l'Exploitation du Système d'Information (DESI) d'Orange . Elle a la responsabilité de concevoir, livrer, gérer et assurer la sécurité des architectures techniques IT pour le compte des applications du SI d'Orange.

Les principales activités de la DIXSI sont :
- la définition et la mise en oeuvre de la politique technique du SI
- le pilotage de programmes de transformation technique du SI (cloud et agilité, open source etc)
- l'installation, le paramétrage et le maintien en conditions opérationnelles des systèmes et bases des données
- l'accompagnement en expertise technique, auprès des équipes projets et des exploitants, sur les systèmes d'exploitation, les bases de données, la sécurité, les solutions logicielles d'automatisation, d'intégration et d'exploitabilité, et de contrôle de la qualité du code.

Dans le cadre de votre stage, vous serez rattaché-e au département Sécurité Des Opérations en charge des expertises sécurité du SI.

contract

Internship

Duration : 6 months

Level : Master 2