Stage Analyste SOC

  • Paris
  • Stage
  • Date de début : 01 juin 2026
  • Postuler

À propos

Apprendre mieux ensemble

Depuis 12 ans, nous mettons toute notre énergie au service de l’éducation. Aux côtés d’acteurs éducatifs engagés, nous partageons une vision forte du numérique à l’École : celle d’un numérique simple, inclusif, utile à la pédagogie et à l’implication des élèves dans leurs apprentissages. Projets inter-établissements, événements éducatifs
pluridisciplinaires, correspondances entre classes, conférences, liaisons avec le périscolaire… en complémentarité avec les outils de gestion de la vie scolaire, nos services numériques stimulent le partage et la collaboration entre tous les membres de la communauté éducative.

Nos réseaux collaboratifs

Édifice propose des solutions intuitives et évolutives dédiées à l’éducation, construites sur une logique de mise en réseau et d’ouverture.

ONE & NEO sont deux réseaux collaboratifs, adaptés au primaire et au secondaire. Avec ONE & NEO, nous relevons le défi d’offrir une expérience d’apprentissage parfaitement adaptée à l’âge et aux besoins de l’élève. De la maternelle à la terminale, nos solutions assurent une continuité favorable à tous pour communiquer, apprendre et collaborer, que ce soit sur le web ou sur le mobile ! ONE est la plateforme pédagogique n°1 en France et compte 13 000 écoles utilisatrices. Son grand-frère NEO équipe les collèges et lycées des plus grands territoires français, depuis les Alpes-de-Haute-Provence jusqu’au Hauts-de-France. Au total, ce sont plus de 4 millions d’élèves qui se connectent à nos plateformes chaque jour.

Animer nos réseaux avec des thématiques qui font sens

Bien plus qu’une plateforme éducative, Édifice rassemble avant tout une communauté d’acteurs partageant la volonté d’une école ouverte et collaborative. Tout au long de l’année, nous organisons des rencontres inspirantes. Les élèves découvrent la littérature avec des auteurs jeunesse, débattent avec une philosophe ou explorent les grandes questions de la transition avec des acteurs engagés…

Ce qui nous motive tous les matins ?

  • Faire du numérique un véritable allié de l’école et mettre la technologie au service de l’humain
  • Faciliter autant que possible le travail des équipes éducatives et être au contact des enseignants au quotidien
  • Imaginer des partenariats et des rencontres avec des experts inspirants
  • Contribuer à la réussite scolaire des jeunes générations ! Et rien de tel que le feedback enthousiaste d'un enseignant pour nous donner la pêche

Descriptif du poste

Dans le cadre du renforcement de notre SOC, nous recherchons un(e) stagiaire capable de contribuer à l’amélioration de notre SIEM Wazuh tout en développant une compréhension concrète des systèmes qui produisent les logs.

L’objectif est double :

  • Améliorer la détection (règles, dashboards)

  • Renforcer la qualité et la fiabilité des sources de logs via des compétences d’administration système

Missions principales

Détection & ingénierie SIEM

  • Analyse et optimisation des règles dans Wazuh

  • Réduction des faux positifs / amélioration du signal

  • Création de règles basées sur des scénarios d’attaque réalistes

  • Contribution à un référentiel de cas d’usage SOC

Dashbords et supervision

  • Création de dashboards opérationnels (SOC) et de pilotage

  • Structuration des vues par périmètre :

    • systèmes
    • authentification
    • réseau
  • Amélioration de l’exploitabilité (priorisation, lisibilité)

Administration des sources de logs

  • Administration des sources de logs

  • Collecte et normalisation des logs :

    • syslog
    • journaux système
    • logs applicatifs
  • Diagnostic des problèmes de remontée de logs :

    • pertes de logs
    • logs incomplets
    • latence

Hardening et visibilité sécurité

  • Mise en place de configurations sécurisées améliorant la détection :

    • audit (Linux)
  • Vérification de la couverture de journalisation

  • Proposition d’améliorations (ce qui n’est pas logué = invisible)

Automatisation et scripting

  • Développement de scripts (Python / Bash) pour :

    • parser des logs
    • tester des règles
    • simuler des événements
  • Automatisation de tâches SOC simples

Intégration avec les autres outils

  • Contribution à la cohérence globale de la stack :

    • EDR
    • IAM
    • proxy / sécurité web
  • Vérification de la bonne remontée des événements vers le SIEM

Compétences développées

  • Détection d’intrusion & analyse SOC

  • Ingénierie SIEM (règles, corrélation)

  • Visualisation & pilotage sécurité

  • Méthodologie de construction de cas d’usage

  • Compréhension opérationnelle des menaces

Encadrement

  • Encadré par le RSSI / équipe SRE

  • Points réguliers + suivi des livrables

  • Approche orientée résultats concrets

Profil recherché

  • Formation : Bac+4/5 en cybersécurité, informatique ou équivalent

  • Connaissances de base :

    • systèmes Linux
    • réseaux (TCP/IP, logs)
    • sécurité (authentification, attaques courantes)
    • scripting (Python, Bash)
  • Intérêt pour :

    • les SIEM (idéalement Wazuh, Elastic Stack)
    • l’analyse de logs

Process de recrutement

  • Entretien téléphonique avec le RSSI (Donald KOFFI)

  • Entretien présentiel avec le RSSI et le Head of SRE (Thomas DANNENMULLER)

Informations complémentaires

  • Type de contrat : Stage (4 à 6 mois)
  • Date de début : 01 juin 2026
  • Lieu : Paris