STAGE - Audit de sécurité et tests d'intrusion applicatifs - F/H

Thales; Vélizy-Villacoublay; Sur place; EUR 8 900 - 12 000; Plein temps

Résumé du poste

Thales recrute un stagiaire cybersécurité sur le site de Vélizy, près de Paris. Le stage se déroule dans l'équipe des systèmes d’information et vise à renforcer la sécurité des applications par des audits et des tests d’intrusion, avec un mentoring actif.

Vous contribuerez à l’application des standards ISO 27001/NIST/RGPD, proposerez des mesures IAM/MFA et participerez à la mise en place d’un tableau de bord des vulnérabilités.

Qualifications

• Stage de 6 à 4 mois en cybersécurité sur le campus de Vélizy.
• Compétences en réseaux et en sécurité offensive et défensive avec outils d'audit et de pentest.
• Automatiser des analyses grâce au scripting (GitLab CI, Python, Bash) et connaissance MITRE ATT&CK et DevSecOps.

Responsabilités

• Réaliser un audit sécurité global des applications et systèmes pour identifier les risques (OWASP Top 10, CWE).
• Mener des tests d'intrusion manuels et automatisés et évaluer la résilience des applications.
• Vérifier la conformité ISO 27001, NIST ou RGPD selon le contexte.
• Formuler des recommandations pour renforcer la sécurité (chiffrement, IAM/MFA, segmentation).
• Créer un tableau de bord interactif (Grafana, Kibana, Power BI) pour visualiser les vulnérabilités et suivre les correctifs.
• Proposer un plan d'action priorisé pour corriger les vulnérabilités critiques.

Connaissances

Réseaux et sécurité offensive et déf.

Formation

École d'ingénieur ou Master Bac+5 en informatique/cybersécurité

Outils

GitLab CI

Python

Bash

Burp Suite

OWASP ZAP

Nmap

Metasploit

Description du poste

Lieu : Vélizy-Villacoublay, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Notre savoir-faire technologique
• Notre attention portée à l’équilibre des collaborateurs
• Un environnement inclusif et bienveillant
• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d’activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle. Au sein de la Direction des Systèmes d'Information, l'équipe participe à la définition et au développement d'applications spécifiques. Vous évaluerez et renforcerez la sécurité de ces applications, de l'audit jusqu'au plan d'action.

Vos missions

• Réaliser un audit global de sécurité : analyser l'architecture, les flux de données et les dépendances des applications cibles pour identifier les risques (OWASP Top 10, CWE…), et passer en revue les configurations (serveurs, bases de données, API) et les politiques d'accès (RBAC, IAM).
• Mener des tests d'intrusion manuels et automatisés (Burp Suite, OWASP ZAP, Nmap, Metasploit), simuler des attaques (injection SQL, XSS, CSRF…) et évaluer leurs impacts et la résilience des applications.
• Vérifier la conformité aux normes ISO 27001, NIST ou RGPD selon le contexte.
• Formuler des recommandations pour renforcer la sécurité : chiffrement des données, gestion des identités (IAM, MFA), segmentation réseau et isolation des environnements, sécurité des API.
• Créer un tableau de bord interactif (Grafana, Kibana ou Power BI) pour visualiser les vulnérabilités par criticité (CVSS), suivre l'avancement des correctifs et générer des rapports automatisés pour les équipes de développement et de sécurité.
• Proposer un plan d'action priorisé pour corriger les vulnérabilités critiques.

Le stage est basé à Vélizy, avec des déplacements possibles sur les autres sites.

Votre profil

Vous êtes en école d'ingénieur ou en master (Bac+5) avec une spécialisation en informatique ou en cybersécurité, et recherchez un stage de 6 à 4 mois.

• Vous avez des compétences en réseaux et en sécurité offensive et défensive, et maîtrisez les outils d'audit et de pentest.
• Vous savez automatiser des analyses grâce au scripting (GitLab CI, Python, Bash).
• Une sensibilité à la sécurité des applications (SAST/DAST), aux frameworks comme MITRE ATT&CK et aux bonnes pratiques DevSecOps serait un atout.
• Vous vous distinguez par votre rigueur, votre motivation et votre sens du travail en équipe.

Le mot de l'équipe

Vous rejoindrez une équipe intégrée, complétée par des profils en alternance et des prestataires, qui saura vous accompagner pour monter rapidement en compétences et réussir votre insertion professionnelle.

Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.