La technique, ça s'apprend.
L'esprit et le comportement professionnels, non.
Pitch Officiel YLabs — GRC 4e Édition
« Rejoins GRC (4e édition) ! Viens réaliser des audits cyber concrets chez un vrai client. De l’état des lieux aux précos ANSSI (AD, DNS, archi), mets en pratique tes compétences sur le terrain. Monte en niveau, audite, et sécurise notre entreprise partenaire ! »
⚠️ Recrutement sélectif : uniquement des profils motivés, ponctuels et autonomes
Nous ne recrutons pas des profils passifs qui viennent valider leurs crédits. Nous nous déplaçons physiquement dans l'entreprise auditée une fois dans l'année : votre tenue, votre ponctualité et votre capacité à chercher les infos par vous-même sont non-négociables.
Statut du Recrutement GRC
16
Postes à pourvoir (B1 à M2)
7 reçues
Dont 6 candidatures à traiter
200,00 €
Budget déplacement site client
11 séances
4 livrables & normes ANSSI
🚗 Déplacement en entreprise prévu & budgété (200 €) :
En prévision d'un déplacement sur site entre janvier et avril pour réaliser l'audit (Essence + usure / Logement).
Alexis ROUCHES • Porteur de projet
M1 CYBER • alexis.rouches@ynov.com
✓ Mindset Professionnel Recherché
B1 à M2- • Autonomie active : Chercher les infos dans les docs et guides ANSSI avant de bloquer.
- • Ponctualité stricte : Être à l'heure à chacune des 11 séances et respecter les échéances.
- • Posture consultant : Tenue et comportement irréprochables lors de la visite dans l'entreprise.
- • Rigueur & NDA : Produire des livrables propres sous accord de confidentialité Loi 1901.
✕ Ce que nous refusons catégoriquement
Exclusion- • Candidater "par défaut" uniquement pour valider ses crédits YDays sans motivation.
- • Attendre passivement que les Mastères 1 / Mastères 2 fassent le travail à votre place.
- • Retards répétés, absences non prévenues ou livrables bâclés la veille du rendu client.
- • Manque de sérieux incompatible avec la représentation de notre association face à une DSI.
16 Postes à Pourvoir répartis sur 5 Niveaux (B1 à M2)
Filtrez instantanément par niveau ou cliquez sur « Postuler sur ce rôle » pour pré-remplir votre candidature.
Bachelor 1 Informatique Option Cybersécurité
Phase de découverte et d'assistance
Réalisation des missions de reconnaissance externe (OSINT, recherches d'informations publiques sur la cible) et exécution de scans de vulnérabilités basiques. Apprentissage de la méthodologie d'audit et des bonnes pratiques d'hygiène informatique (ANSSI) sous la supervision directe des Mastères et B3.
Bachelor 2 Informatique Option Cybersécurité
Auditeurs techniques en formation
Exécution de tests techniques encadrés (revues de configurations simples, vérification des politiques de mots de passe, etc.). Aide à la documentation technique et à la rédaction des comptes-rendus de missions. Ils commencent à guider les B1 sur les outils de base.
Bachelor 3 Cybersécurité
Auditeurs techniques juniors & Pont opérationnel
Analyse active des infrastructures (Active Directory, configurations DNS, réseau interne) et recherche de vulnérabilités. Rédaction des fiches de failles techniques. Ils font le pont opérationnel en accompagnant les B1/B2 sur les phases techniques tout en rendant compte aux Mastères.
Mastère 1 Expert En Cybersécurité
Chefs de projet techniques et Mentors
Pilotage opérationnel des missions d'audit, répartition des tâches techniques, audit des architectures complexes et relations courantes avec le client. Rôle central dans le mentorat technique : validation du travail des Bachelors, montée en compétences de l'équipe et relecture technique des rapports.
Mastère 2 Expert En Cybersécurité 26-27
Direction de projet, Gouvernance et Lead Mentors
Pilotage de la stratégie globale d'audit, avant-vente (définition du périmètre), validation finale des plans de remédiation et livrables. Présentation exécutive au client final (vulgarisation pour la direction / DSI). Encadrement global de l'équipe, évaluation du mentorat et garantie de la qualité du projet.
Cahier des charges & Contrat
KPI : 1 entreprise signée avant fin S1 + périmètre AD/DNS/Archi validé.
Base de connaissances & Catalogue
KPI : 100% de l'équipe formée sur les référentiels ANSSI en milieu de S1.
Documentation technique (Rapport)
KPI : 100% des points de contrôle audités + plan de remédiation ANSSI.
Rapport de feedback Client
KPI : Taux de satisfaction du client final post-restitution orale.
Feuille de Route des 11 Séances YLabs
Cliquez pour filtrer instantanément par semestre :
Kick-off & Organisation
Accueil de l'équipe, répartition des rôles (Chefs de projet, Auditeurs, Experts conformité) et mise en place des outils (Trello, Notion, Discord).
Livrable : Workspace configuré & Gantt créé
Démarchage & Avant-vente
Ciblage des entreprises, rédaction de l'argumentaire commercial et premiers contacts pour trouver le client final.
Livrable : Fichier de suivi des prospects
Build-up (Stratégie)
Identification des forces de l'équipe, montées en compétences techniques et définition des prestations réalisables (AD, DNS, Archi).
Livrable : Document de stratégie d'action
Contractualisation
Rendez-vous avec le client trouvé, définition exacte de ce qui sera audité, et validation des aspects légaux.
Livrable : Contrat & Cahier des charges signés
Catalogue de compétences
Mise au propre de l'offre de service globale du projet GRC pour la présentation de fin de Semestre 1.
Livrable : Catalogue de compétences (PDF)
Mission Audit - Phase 1 (Reconnaissance)
Début de l'audit chez le client ou à distance (OSINT, scan de l'architecture externe, revue documentaire).
Livrable : 1er compte-rendu technique
Mission Audit - Phase 2 (Interne)
Analyse approfondie de l'Active Directory, des configurations DNS et des processus de sécurité internes.
Livrable : Fiches de vulnérabilités documentées
Analyse & Recommandations ANSSI
Comparaison des failles trouvées avec les guides d'hygiène de l'ANSSI. Solutions de remédiation adaptées au budget du client.
Livrable : Synthèse des risques & plan remédiation
Rédaction du livrable final
Consolidation de toutes les données techniques dans un rapport professionnel, relecture, vulgarisation pour la direction.
Livrable : Rapport d'audit complet validé
Restitution client & Bilan
Présentation orale du rapport au client, remise des livrables et bilan pédagogique de l'équipe pour cette 4e année.
Livrable : Slides client + Questionnaire feedback
Soutenance finale devant l'école
Présentation globale au jury Ynov : contexte, client, thèmes audités (AD, DNS, Archi), méthodologie et montée en compétences.
Livrable : Support Jury Ynov & Note finale
Les 7 Domaines d'Audit du Flyer GRC
L'entreprise choisit au minimum 4 domaines parmi ces 7. Voici les thématiques sur lesquelles vous monterez en compétence.
Réseaux / Pare-feu
Segmentation, règles de filtrage, interfaces réseau et sécurisation des accès distants.
Gouvernance
Politiques de sécurité, traçabilité des journaux, processus internes et plans PCA / PRA.
Sécurité Physique
Audit lors du déplacement sur site : contrôle des accès physiques, salles serveurs et vidéosurveillance.
Directory, IAM, MDM
Audit Active Directory & Entra ID, gestion des comptes privilégiés et administration.
Comportements et Usages
Cartographie des usages utilisateurs, topographie et niveau de sensibilisation au phishing.
Surface d'Exposition
Reconnaissance OSINT et cartographie complète des actifs exposés publiquement.
Cybersécurité & Hygiène ANSSI
Audit des outils de sécurité en place (EDR/AV, DNS, sauvegardes) et conformité aux guides d'hygiène de l'ANSSI.
Sas d'Engagement & Candidature Étudiant
Cochez les 4 engagements professionnels non-négociables pour déverrouiller le formulaire :