Adresse **QUI SOMMES-NOUS ?**
Les entreprises et les gouvernements comptent sur Thales pour apporter de la confiance aux milliards d'interactions numériques qu'ils établissent avec les utilisateurs. L'Activité Mondiale Identité & Sécurité Numériques (DIS) fournit des technologies et services (des logiciels sécurisés en passant par la biométrie ou encore le cryptage), qui permettent aux entreprises ainsi qu'aux gouvernements de vérifier des identités, et de protéger les données afin qu'elles restent sûres.
**QUI ETES VOUS ?**
- Vous recherchez un **stage de niveau Bac +4 et qui se poursuivra par la suite en alternance dans le cadre de votre Bac +5 dans le domaine informatique ?**
- Vous possédez des **compétences en Kubernetes ?**
- Votre niveau d'**anglais et de français** à l'écrit comme à l'oral est correct pour assurer cette mission ?
**Les plus : Helm, OpemAPI**
Vous vous reconnaissez ? alors postulez vite !
**CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE ?**
**L' Engineering Competence Center France (ECCF) de La Ciotat** accompagne toutes les Global Business Units de Thales dans leur transformation digitale, afin de définir des solutions logicielles (dans les domaines de l'avionique, de l'aérospatiale, du militaire ou de la sécurité numérique) sous forme d'architectures à base de micro-services, déployées sur des technologies de type Docker et Kubernetes. La gestion des Network Policies dans Kubernetes est cruciale pour contrôler le trafic réseau entre les pods, les services et les nœuds, et garantir la sécurité du cluster.
**La solution de gestion des Network Policies assurera la cohérence entre une description des APIs de chaque µservice et les règles de firewall , combiné a une définition de flux et des principes de macro architecture :**
**1\. Définir les besoins de sécurité :**
**Identifier les besoins de sécurité à partir du ficher openAPI décrivant chaque service combiné à :**
**- une définition des échanges entre eux, permettant de mettre en évidence la segmentation entre services.**
**- des exigences de macro architecture qui ajoutent des besoins et donc des règles ( entre Kong et Keycloak par exemple) .**
**Construire les network policies adressant le niveau 4 (tcp, source, destination, port) et 7 du modéle OSI ( http, post / get )**
**Construire un arbre de dépendances mettant en évidence les services 'front end' exposés et l'impact d'une compromission de ce service sur les services 'plus profonds' dans le backend**
**2\. Contrôler le déploiement**
**Déployer une solution permettant de contrôler le déploiement de la conformité des règles de firewall et rejeter le déploiement si non conforme,**
**3\. Créer un suivi de la politique de Sécurité du Réseau :**
**Prendre une photo de l'état initial de la segmentation des services.**
**Monitorer le respect de cet état initial**
**Alerter si un écart est observé**
Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d'études.
Innovation, passion, ambition : rejoignez Thales et créez le monde de demain, dès aujourd'hui.
