Stagiaire Développeur Web Sécurité - Application et Architecture F/H

La Direction Technique Orange France (DTOF) est un acteur majeur de la stratégie Engage 2025, ses métiers étant au coeur de cette ambition et de la réussite d'Orange Chaque jour, ses équipes s'engagent pour garantir la qualité des réseaux et développer des solutions techniques et applicatives qui simplifient et enrichissent l'expérience client.
Au sein de la DTOF, la Direction Plateformes de Services (PFS) soutient la stratégie multi-services d'Orange France, couvrant des domaines variés tels que la TV, le mail, l'identité, la gestion intelligente des SIM, ainsi que les solutions pour la maison connectée et protégée. PFS porte la responsabilité de la production, de l'exploitation, de la qualité, de la performance, de la sécurité et de l'optimisation économique de ces services, qui touchent des millions d'utilisateurs : 55 millions d'authentifications par mois, 24 millions de visiteurs uniques sur les applications Orange, 7,5 millions de clients TV et 14 millions d'utilisateurs actifs du mail Orange.fr.
Au sein de PFS, l'équipe Risque Management et Sécurité joue un rôle clé en accompagnant les équipes opérationnelles et produits. Elle veille à la mise en place de solutions sécurisées, prodigue des recommandations de bonnes pratiques, et analyse les incidents pour garantir la robustesse et la confiance dans nos services


Devenez le héros discret de la toile : développez, sécurisez, innovez chez Orange !
Vos premières missions
- Vous participez à la conception et au d'une application Web sécurisée, en veillant à la qualité du code et à la conformité aux standards de sécurité.

- Vous travaillez sur l'architecture et l'urbanisme de l'application pour garantir une structure robuste et évolutive.

- Vous appréhendez les attentes minimales de sécurité, telles que les habilitations et les droits d'accès à la demande, pour assurer la conformité et la protection des données.

- Vous collaborez étroitement avec les équipes de sécurité et produit pour intégrer les meilleures pratiques et recommandations dans l'application.

- Vous vous familiarisez avec l'environnement existant, incluant les processus CI/CD, les conteneurs et leur orchestration, ainsi que le bon usage d'une chaîne d'approvisionnement logicielle (software supply chain).

- Vous intégrez les contraintes de pérennité du modèle dans le temps, en prenant en compte la portabilité, la montée en charge et la maintenance en conditions opérationnelles (MCO).

- Vous contribuez à la mise en place de tests automatisés pour garantir la robustesse et la fiabilité des fonctionnalités développées.
Vous présentez les scénarios possibles pour anticiper les évolutions et les risques liés à l'application.

- Vous participez à la veille technologique pour identifier des solutions innovantes et adaptées aux enjeux de sécurité.
Vos objectifs finaux
- Dans un second temps, vous coderez le Proof of Concept (POC) d'une application sécurisée, en appliquant les concepts d'architecture, de sécurité et d'urbanisme définis précédemment.

- Vous aurez l'opportunité de créer un pipeline complet de préproduction, intégrant tests et outillage, afin de démontrer la faisabilité fonctionnelle et technique de l'application Web sécurisée.
Spécificités du poste
. Un accompagnement personnalisé par une équipe experte, qui vous soutient dans votre montée en compétences et votre autonomie.

. Un environnement de travail collaboratif et bienveillant, favorisant les échanges, l'apprentissage et le partage de connaissances.

. La possibilité de contribuer à des projets à fort impact, avec une vraie visibilité sur les résultats et la satisfaction client.

Nous recherchons un(e) stagiaire de fin d'études, niveau Bac+4/Bac+5, idéalement issu(e) d'une formation ingénieur ou équivalente.
Vos hard skills
- Maîtrise des langages de développement Web

- Connaissances en sécurité du code, incluant la prévention des vulnérabilités courantes (injections SQL, XSS, CSRF), la gestion sécurisée des sessions et des authentifications, ainsi que la mise en oeuvre des bonnes pratiques OWASP.

- Expérience avec les outils CI/CD et les environnements conteneurisés (Docker, Kubernetes)

- Compréhension des architectures Web et des bonnes pratiques d'urbanisme logiciel

- Capacité à écrire des tests automatisés (unitaires, d'intégration) pour garantir la robustesse et la sécurité des applications
Vos soft skills
Nous recherchons une personne curieuse et proactive, capable de travailler en équipe avec bienveillance et ouverture d'esprit. Vous faites preuve d'autonomie dans la gestion de vos missions tout en sachant solliciter les bonnes personnes au bon moment. Votre esprit synthétique vous permet de comprendre rapidement les enjeux et de communiquer clairement des idées complexes. Rigoureux(se) et attentif(ve) aux détails, notamment en matière de sécurité, vous savez relever les défis techniques avec créativité et pragmatisme.