Nous proposons un stage pour concevoir et développer une plateforme interactive de Capture the Flag (CTF) dédiée à la cybersécurité. Cette plateforme permettra d'expérimenter et d'apprendre les vulnérabilités courantes, tout en sensibilisant les utilisateurs aux meilleures pratiques pour se protéger contre ces menaces.

Chaque machine virtuelle représentera une ou plusieurs vulnérabilités identifiées parmi les plus fréquentes, basées notamment sur le Top 10 de l'OWASP et le Top 25 du CWE. La plateforme servira tant lors de challenge qu'à des fins éducatives, illustrant comment les vulnérabilités peuvent être exploitées et comment s'en prémunir. Cette plateforme apportera une dimension interactive lors des sessions de sensibilisation à la cybersécurité.

L'objectif de ce stage est de développer une série de machines virtuelles intégrées dans un scénario de type CTF. Les activités principales incluent :

• Identification des vulnérabilités courantes et pertinentes.
• Analyse et compréhension approfondie des mécanismes de ces vulnérabilités.
• Exploitation pratique des vulnérabilités identifiées.
• Création et structuration d'un scénario de type CTF.
• Déploiement de machines virtuelles utilisant Docker ou OVA.
• Développement d'une interface web intuitive et sécurisée pour l'exploitation des défis.

• Vous êtes en dernière année d'une formation niveau master en informatique ou de cycle d'ingénieur.
• Vous connaissez les bonnes pratiques de développement et avez cœur à créer des solutions pérennes, évolutives et adaptées aux besoins.
• Vous avez la performance en ligne de mire lors de vos phases de conception et vous appréciez la sécurité offensive : relecture de code source, décompilation, recherche de vulnérabilités, tests d'intrusion, tests de fuzzing.
• Vous savez faire preuve de curiosité et n'hésitez pas à plonger dans les détails techniques pour comprendre les solutions et en étudier les faiblesses.