STAGE - Audit de sécurité et tests d'intrusion applicatifs - F/H

Thales Avionics, Inc. (AGS); Vélizy-Villacoublay; On-site; EUR 10,000 - 15,000; Full time

Job summary

Thales Avionics, Inc. (AGS) recrute un stagiaire en cybersécurité pour auditer et renforcer la sécurité des applications au sein de la Direction des Systèmes d'Information sur le campus de Vélizy.

Vous évaluerez les risques, effectuerez des tests d'intrusion (Burp Suite, OWASP ZAP, Nmap, Metasploit) et proposerez des mesures comme l'IAM, MFA et la segmentation réseau. Le stage est basé à Vélizy, avec déplacements possibles sur d'autres sites.

Qualifications

• Stage de 6 à 4 mois en cybersécurité et développement d'applications
• Maîtrise des outils d'audit et pentest et sensibilité à la sécurité des applications
• Connaissance MITRE ATT&CK et bonnes pratiques DevSecOps appréciées

Responsibilities

• Réaliser un audit global de sécurité des applications et passer en revue les configurations et politiques d'accès
• Réaliser des tests d'intrusion manuels et automatisés et évaluer résilience
• Vérifier conformité ISO 27001, NIST ou RGPD selon le contexte
• Proposer des recommandations: chiffrement, IAM/MFA, segmentation réseau, sécurité des API
• Créer un tableau de bord pour visualiser vulnérabilités et suivi des correctifs
• Proposer un plan d'action priorisé pour corriger les vulnérabilités critiques

Skills

Réseaux

Cybersécurité

Pentest

Automatisation

GitLab CI

Education

École d'ingénieur / Master en informatique/cyber

Tools

Burp Suite

OWASP ZAP

Nmap

Metasploit

Job description

Lieu : Vélizy-Villacoublay, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Notre savoir-faire technologique
• Notre attention portée à l'équilibre des collaborateurs
• Un environnement inclusif et bienveillant
• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG...)

Votre quotidien

Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d'activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle.

Au sein de la Direction des Systèmes d'Information, l'équipe participe à la définition et au développement d'applications spécifiques. Vous évaluerez et renforcerez la sécurité de ces applications, de l'audit jusqu'au plan d'action.

Vos missions

• Réaliser un audit global de sécurité : analyser l'architecture, les flux de données et les dépendances des applications cibles pour identifier les risques (OWASP Top 10, CWE...), et passer en revue les configurations (serveurs, bases de données, API) et les politiques d'accès (RBAC, IAM).
• Mener des tests d'intrusion manuels et automatisés (Burp Suite, OWASP ZAP, Nmap, Metasploit), simuler des attaques (injection SQL, XSS, CSRF...) et évaluer leurs impacts et la résilience des applications.
• Vérifier la conformité aux normes ISO 27001, NIST ou RGPD selon le contexte.
• Formuler des recommandations pour renforcer la sécurité : chiffrement des données, gestion des identités (IAM, MFA), segmentation réseau et isolation des environnements, sécurité des API.
• Créer un tableau de bord interactif (Grafana, Kibana ou Power BI) pour visualiser les vulnérabilités par criticité (CVSS), suivre l'avancement des correctifs et générer des rapports automatisés pour les équipes de développement et de sécurité.
• Proposer un plan d'action priorisé pour corriger les vulnérabilités critiques.

Le stage est basé à Vélizy, avec des déplacements possibles sur les autres sites.

Votre profil

• Vous êtes en école d'ingénieur ou en master (Bac+5) avec une spécialisation en informatique ou en cybersécurité, et recherchez un stage de 6 à 4 mois.
• Vous avez des compétences en réseaux et en sécurité offensive et défensive, et maîtrisez les outils d'audit et de pentest.
• Vous savez automatiser des analyses grâce au scripting (GitLab CI, Python, Bash).
• Une sensibilité à la sécurité des applications (SAST/DAST), aux frameworks comme MITRE ATT&CK et aux bonnes pratiques DevSecOps serait un atout.
• Vous vous distinguez par votre rigueur, votre motivation et votre sens du travail en équipe.

Le mot de l'équipe

Vous rejoindrez une équipe intégrée, complétée par des profils en alternance et des prestataires, qui saura vous accompagner pour monter rapidement en compétences et réussir votre insertion professionnelle.

Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d'études.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.