Stage Cybersécurité Applicative — Audit & Pentest

Thales Group; Vélizy-Villacoublay; On-site; EUR 8,900 - 12,000; Full time

Job summary

Thales recrute un stagiaire cybersécurité sur le site de Vélizy, près de Paris. Le stage se déroule dans l'équipe des systèmes d’information et vise à renforcer la sécurité des applications par des audits et des tests d’intrusion, avec un mentoring actif.

Vous contribuerez à l’application des standards ISO 27001/NIST/RGPD, proposerez des mesures IAM/MFA et participerez à la mise en place d’un tableau de bord des vulnérabilités.

Qualifications

• Stage de 6 à 4 mois en cybersécurité sur le campus de Vélizy.
• Compétences en réseaux et en sécurité offensive et défensive avec outils d'audit et de pentest.
• Automatiser des analyses grâce au scripting (GitLab CI, Python, Bash) et connaissance MITRE ATT&CK et DevSecOps.

Responsibilities

• Réaliser un audit sécurité global des applications et systèmes pour identifier les risques (OWASP Top 10, CWE).
• Mener des tests d'intrusion manuels et automatisés et évaluer la résilience des applications.
• Vérifier la conformité ISO 27001, NIST ou RGPD selon le contexte.
• Formuler des recommandations pour renforcer la sécurité (chiffrement, IAM/MFA, segmentation).
• Créer un tableau de bord interactif (Grafana, Kibana, Power BI) pour visualiser les vulnérabilités et suivre les correctifs.
• Proposer un plan d'action priorisé pour corriger les vulnérabilités critiques.

Skills

Réseaux et sécurité offensive et déf.

Education

École d'ingénieur ou Master Bac+5 en informatique/cybersécurité

Tools

GitLab CI

Python

Bash

Burp Suite

OWASP ZAP

Nmap

Metasploit

Job description

Thales recrute un stagiaire cybersécurité sur le site de Vélizy, près de Paris. Le stage se déroule dans l'équipe des systèmes d’information et vise à renforcer la sécurité des applications par des audits et des tests d’intrusion, avec un mentoring actif.

Vous contribuerez à l’application des standards ISO 27001/NIST/RGPD, proposerez des mesures IAM/MFA et participerez à la mise en place d’un tableau de bord des vulnérabilités.