[réf. q1955801] [Stage Cloud & DevsecOps] Securing Software Supply Chain : Sécuriser la chaîne d'approvisionnement des logiciels / Software supply chain security.
Description du poste
Description de l'entreprise
Premier cabinet d'architectes IT fondé en 1998, pionnier du delivery agile et véritable concentrateur de talents. Nous incarnons les nouvelles façons de faire du conseil et du Delivery. Digital Doers & Thinkers est notre marque de fabrique.
Nous privilégions aujourd'hui notre positionnement Agile & DeepTech et sommes engagés quant à notre responsabilité sociale et environnementale.
Description du poste
Ces dernières années, les attaques se multiplient sur la chaîne d'approvisionnement des logiciels.
Mais comment peut-on s'en prémunir ?
Etre stagiaire cloud chez OCTO c'est :
Le Why du stage:
Pour lutter contre ces attaques, la communauté Open Source s'organise autour d'un standard majeur: SLSA Framework. L'objectif de ce stage est d'identifier les solutions à mettre en œuvre.
Les missions du stage:
- Connaitre les 2 principaux standards: SLSA Framework et NIST SSDF
- Maîtriser les outils (Exemple: sigstore, in-toto, ... )
- Réaliser un prototype à partir de solutions open source
Le déroulement du stage:
1 - Cadrage: Formaliser les besoins a partir du framework SLSA et l'écosysteme cible (Java/Node, Github/Gitlab, ...)2 - Exploration: Etudier les outils existants pour en comprendre le fonctionnement
3 - Conception: Réaliser un prototype
4 - Partage à OCTO: Restitution, Présentation, Capitalisation. Partagez ce que vous aurez appris au sein de la communauté OCTO mais également au sein de la communauté sécurité, en particulier lors des événements OWASP
Qualifications- Vous préparez un BAC+5 et vous êtes à la recherche d'un stage de fin d'études
- Vous vous intéressez à tout ce qui touche à la sécurité et spécifiquement à la sécurité des chaînes d'approvisionnement
- Vous souhaitez découvrir et apprendre de nouveaux standards
- Vous êtes à l'aise pour lire de la documentation et produire des synthèses/analyses suite à la réalisation de prototypes
Informations supplémentaires
OCTO Rewards- 6 participations, 6 podiums au palmarès « Great Place To Work », le bien-être et la progression des Octos est vraiment au cœur de nos préoccupations ;
- "There is always a better way" : nous encourageons et soutenons l'innovation par la R&D. Au-delà d'une direction Scientifique dédiée, nous proposvalorisons le temps hors mission pour partager ses connaissances : blog OCTO, talks, meet-up, livre blanc, BBL… en bref de l'open source alimenté par tous les Octos ;
- Parce que ce ne sont pas que des mots, nous marquons au quotidien notre engagement en matière de numérique responsable : depuis 2021 OCTO est Certifié BCorp. Nous formons les Octos et nos clients à la fresque du climat et œuvrons pour la sobriété numérique en interne et auprès de nos clients ;
- Le management est un point central de notre culture. Les Octos managers sont formés pour vous accompagner dans le développement de votre carrière ;
- Parce qu'on n'a jamais fini d'apprendre, vous pourrez tirer parti de notre large offre de formations (softskills, et hardskills), avec un accompagnement personnalisé, pour affûter vos compétences et vous certifier ;
- Le sujet de la parentalité compte aussi beaucoup à nos yeux. C'est pourquoi nous avons mis à disposition des places en crèche, ainsi que d'une permanence parentalité pour les parents et futurs parents ;
- Last but not least, nous sommes également signataires de la Charte de l'Autre Cercle concernant l'inclusion des personnes LGBTQIA+ en entreprise, depuis juin 2022.
Sans oublier les fondamentaux :
- Matériel au choix : ordinateur (PC ou Mac) ;
- Télétravail ;
- RTT : 1 jour par mois travaillé ;
- Et bien sûr : carte Swile
OCTO priority
Collaborer avec des personnes talentueuses issues de différents horizons. Aussi, ce que nous cherchons avant tout, ce sont des personnalités qui enrichiront OCTO.
En respectant l'égalité des chances, les candidatures sont examinées sans aucun préjugé quant à l'âge, l'ethnie, l'identité de genre, l'expression de genre, le handicap, la nationalité, la religion ou l'orientation sexuelle.
Nous sommes également signataire de la Charte de l'Autre Cercle concernant l'inclusion des personnes LGBTQIA+ en entreprise, depuis juin 2022.
Aller au contenu principal Menu principal
S'inscrire- Personne handicapée
- Employeur
- Conseiller à l'emploi
Se connecter
Accédez à votre espace dédié- Personne handicapée
- Employeur
- Conseiller à l'emploi
Accès personnes sourdes et malentendantes
- Accès personnes sourdes et malentendantes
- Accueil
- Offres d'emploi
- Conseils pratiques
- Accompagnement
- Déposez votre CV
Votre compte
S'inscrire- Personne handicapée
- Employeur
- Conseiller à l'emploi
Se connecter
Accédez à votre espace dédié- Personne handicapée
- Employeur
- Conseiller à l'emploi
- Accès personnes sourdes et malentendantes
- Accueil
- Offres d'emploi
- Conseils pratiques
- Accompagnement
- Déposez votre CV
Rechercher un emploi
Découvrez les offres qui vous correspondent
[Stage Cloud & DevsecOps] Securing Software Supply Chain : Sécuriser la chaîne d'approvisionnement des logiciels / Software supply chain security.
Il y a 11 heures
Critères de l'offre- Paris (75)
- Stage - 6 mois
- Temps Plein
- Secteur : Informatique, Internet, Télécoms, Conseil en informatique
- Domaines d'expertise : Java , OpenX , Orientation , Owasp , Github Voir plus , NodeJs , software , Gitlab Voir moins
- Niveau d'études : Bac+5
- Envoyer par mail
- Je partage cette offre
- Partager sur :
L'entreprise : OCTO Technology
Premier cabinet d'architectes IT fondé en 1998, pionnier du delivery agile et véritable concentrateur de talents. Nous incarnons les nouvelles façons de faire du conseil et du Delivery. Digital Doers & Thinkers est notre marque de fabrique. Nous privilégions aujourd'hui notre positionnement Agile & DeepTech et sommes engagés quant à notre responsabilité sociale et environnementale
Notre fierté ? Collaborer avec des personnes talentueuses issues de différents horizons. Aussi, ce que nous cherchons avant tout, ce sont des personnalités qui enrichiront OCTO.
En respectant l'égalité des chances, les candidatures sont examinées sans aucun préjugé quant à l'âge, l'ethnie, l'identité de genre, l'expression de genre, la nationalité, le handicap, la religion ou l'orientation sexuelle.
Nous sommes également signataire de la Charte de l'Autre Cercle concernant l'inclusion des personnes LGBTQIA+ en entreprise, depuis juin 2022.
Voir plus de contenus
Description du poste
Description de l'entreprise
Premier cabinet d'architectes IT fondé en 1998, pionnier du delivery agile et véritable concentrateur de talents. Nous incarnons les nouvelles façons de faire du conseil et du Delivery. Digital Doers & Thinkers est notre marque de fabrique.
Nous privilégions aujourd'hui notre positionnement Agile & DeepTech et sommes engagés quant à notre responsabilité sociale et environnementale.
Description du poste
Ces dernières années, les attaques se multiplient sur la chaîne d'approvisionnement des logiciels.
Mais comment peut-on s'en prémunir ?
Etre stagiaire cloud chez OCTO c'est :
Le Why du stage:
Pour lutter contre ces attaques, la communauté Open Source s'organise autour d'un standard majeur: SLSA Framework. L'objectif de ce stage est d'identifier les solutions à mettre en œuvre.
Les missions du stage:
- Connaitre les 2 principaux standards: SLSA Framework et NIST SSDF
- Maîtriser les outils (Exemple: sigstore, in-toto, ... )
- Réaliser un prototype à partir de solutions open source
Le déroulement du stage:
1 - Cadrage: Formaliser les besoins a partir du framework SLSA et l'écosysteme cible (Java/Node, Github/Gitlab, ...)2 - Exploration: Etudier les outils existants pour en comprendre le fonctionnement
3 - Conception: Réaliser un prototype
4 - Partage à OCTO: Restitution, Présentation, Capitalisation. Partagez ce que vous aurez appris au sein de la communauté OCTO mais également au sein de la communauté sécurité, en particulier lors des événements OWASP
Qualifications- Vous préparez un BAC+5 et vous êtes à la recherche d'un stage de fin d'études
- Vous vous intéressez à tout ce qui touche à la sécurité et spécifiquement à la sécurité des chaînes d'approvisionnement
- Vous souhaitez découvrir et apprendre de nouveaux standards
- Vous êtes à l'aise pour lire de la documentation et produire des synthèses/analyses suite à la réalisation de prototypes
Informations supplémentaires
OCTO Rewards- 6 participations, 6 podiums au palmarès « Great Place To Work », le bien-être et la progression des Octos est vraiment au cœur de nos préoccupations ;
- "There is always a better way" : nous encourageons et soutenons l'innovation par la R&D. Au-delà d'une direction Scientifique dédiée, nous proposvalorisons le temps hors mission pour partager ses connaissances : blog OCTO, talks, meet-up, livre blanc, BBL… en bref de l'open source alimenté par tous les Octos ;
- Parce que ce ne sont pas que des mots, nous marquons au quotidien notre engagement en matière de numérique responsable : depuis 2021 OCTO est Certifié BCorp. Nous formons les Octos et nos clients à la fresque du climat et œuvrons pour la sobriété numérique en interne et auprès de nos clients ;
- Le management est un point central de notre culture. Les Octos managers sont formés pour vous accompagner dans le développement de votre carrière ;
- Parce qu'on n'a jamais fini d'apprendre, vous pourrez tirer parti de notre large offre de formations (softskills, et hardskills), avec un accompagnement personnalisé, pour affûter vos compétences et vous certifier ;
- Le sujet de la parentalité compte aussi beaucoup à nos yeux. C'est pourquoi nous avons mis à disposition des places en crèche, ainsi que d'une permanence parentalité pour les parents et futurs parents ;
- Last but not least, nous sommes également signataires de la Charte de l'Autre Cercle concernant l'inclusion des personnes LGBTQIA+ en entreprise, depuis juin 2022.
Sans oublier les fondamentaux :
- Matériel au choix : ordinateur (PC ou Mac) ;
- Télétravail ;
- RTT : 1 jour par mois travaillé ;
- Et bien sûr : carte Swile
OCTO priority
Collaborer avec des personnes talentueuses issues de différents horizons. Aussi, ce que nous cherchons avant tout, ce sont des personnalités qui enrichiront OCTO.
En respectant l'égalité des chances, les candidatures sont examinées sans aucun préjugé quant à l'âge, l'ethnie, l'identité de genre, l'expression de genre, le handicap, la nationalité, la religion ou l'orientation sexuelle.
Nous sommes également signataire de la Charte de l'Autre Cercle concernant l'inclusion des personnes LGBTQIA+ en entreprise, depuis juin 2022.
Salaire et avantages
Salaire : Salaire selon profilRéférence : 727284635
Créez votre profil pour postuler à cette offre
Vous avez déjà un compte ? Connectez-vous- Signaler une anomalie
Vous avez déjà un compte ? Connectez-vous
Regardez aussi- Recrutement Paris
L'Agefiph est chargée de soutenir le développement de l'emploi des personnes handicapées.
Pour cela, elle propose des services et aides financières pour les entreprises et les personnes.
Liens footer espace presse