Stage Consultant GRC & Résilience F/H

Orange Business; Nanterre; On-site; EUR 13,000 - 20,000; Full time

Job summary

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous proposons des stages de fin d'études de 6 mois dans l’entité Conseil & Audit, répartis en deux temps avec un tuteur et des missions variées incluant Gouvernance, Risques, Conformité et Résilience.

Vous travaillez sur des audits ISO 27001, LPM, NIS2, DORA, des analyses de risques, et des exercices de gestion de crise, avec des perspectives CDI à l’issue.

Qualifications

• Dernière année d'école d'Ingénieur ou Université, Master 2 ou Mastère spécialisé en Informatique avec spécialisation en Sécurité des SI.
• Stage de fin d'études de 6 mois à temps complet requis.
• Pratique courante de l'anglais indispensable.

Responsibilities

• Stage en Gouvernance, Risques, Conformité et Résilience Numérique.
• Réaliser des audits et analyses de risques (ISO 27001, NIS2, DORA).
• Assister l'équipe RSSI et Mise en place de SMSI.
• Former les clients et animer des exercices de gestion de crise.
• Contribuer à des projets IA et sécurité SI.

Skills

Cybersecurity knowledge

Anglais

Education

Master en cybersécurité / informatique

Job description

Vos Missions

Les stages dans l’entité

Votre rôle

Vos Missions

Les stages dans l’entité Conseil & Audit seront répartis en 2 temps,

Un 1er temps (le plus important) en binôme avec votre tuteur, pour monter en compétence sur des projets/ missions clients en Gouvernance, Risques, Conformité, Résilience Numérique et Expertise Technologique) …

Un 2ème pour étudier le sujet choisi parmi ceux proposés ci-dessous (en cours de création)

Voici une partie de nos missions de l’entité Conseil & Audit

• Audit ISO 27001, LPM, NIS2, DORA, de configuration, de code, Contrôles de Conformité
• Analyses de Risque (Ebios et référentiel ISO 27005 RM)
• Assistance RSSI (temps plein ou temps partiel)
• Mise en place de SMSI
• Missions de Résilience (PCA, PRA, BIA, PRU)
• Création et animation d'exercices de Gestion de crise d'origine Cyber
• Formation Clients (ADN RSSI, ISO, RGPD etc…)
• Missions de campagne de sensibilisation par le jeu (Security Gaming)
• Sécurisation du SI Industriel (SCADA)
• Sécurité de l'IoT
• Pentest pour PME/ TPE (cyberdiag)

Voici déjà 3 sujets identifiés.... Les autres sont en cours de création

Sujet N°5 IA ET Audit

Développement d'outillage IA pour automatiser des processus d'audit et aider à la mise en conformité réglementaire

Sujet N°6 IA Homologation

Vers une homologation cyber « Security by Architecture"

Sujet N°8 IA et gestion de crise Cyber

IA Genérative et Agentique Préparation aux exercices de crise cyber

Votre profil

Vos atouts et compétences clés pour le poste :

Vous êtes dernière année d'école d'Ingénieur ou Université, Master 2 ou Mastère spécialisé en Informatique avec spécialisation en Sécurité des SI.

Vous recherchez impérativement un stage de fin d'études de 6 mois à temps complet.

Vous avez une culture générale Cyber avancée.

La pratique courante de l'anglais est indispensable.

Vous êtes dynamique, volontaire et autonome.

Vous appréciez la relation client et faites preuve d'une bonne communication.

Alors rejoignez le leader Européen en Conseil Cyber !

Ces stages pourront déboucher sur un poste en CDI à l'issue des 6 mois.

Entité

Orange Cyberdefense

est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,3 Md€ en 2025, 7% de croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique mais sûre.