STAGE - Ingénieur Cybersécurité – Analyse Quantitative des Risques - F/H

Thales Group; Vélizy-Villacoublay; Hybrid; EUR 12,000 - 17,000; Part time

Job summary

Thales Group sur le campus de Vélizy-Villacoublay recherche un stagiaire Ingénieur Cybersécurité pour une analyse quantitative des risques (6 mois). Vous rejoindrez une équipe GRC qui travaille sur l’IT et l’OT/ICS, et vous contribuerez à étudier les états de l’art des QRA et à adapter les méthodologies au monde industriel.

Vous serez chargé de proposer une méthodologie QRA structurée, de calculer des scores et de prioriser les actions, et d’identifier des opportunités d’automatisation.

Qualifications

• Étudiant en dernière année (Bac+5) en informatique/cybersécurité, stage de fin d’études de 6 mois.
• Connaissances en cybersécurité, frameworks OT/ICS (IEC 62443, NIST SP 800-82).
• Maîtrise de la GRC et des méthodes d’analyse quantitative des risques (FAIR, NIST SP 800-30, modèles probabilistes).
• Intérêt pour l’élaboration de scénarios de menace (MITRE ATT&CK).
• Maîtrise des suites bureautiques (Excel, PowerPoint, Word).

Responsibilities

• Étudier l'état de l'art des QRA et des méthodologies associées.
• Adapter l'approche QRA au monde industriel OT/IT.
• Définir une méthodologie QRA structurée avec collecte de données et modélisation des risques.
• Établir des mécanismes de cotation et de mitigation et analyser le coût du risque résiduel.
• Identifier des pistes d’automatisation pour la chaîne de valeur (collecte, calcul, reporting, simulation).

Skills

Cybersécurité

GRC

Analyse risques

Rédaction & présentation

Education

Master Informatique/Cybersécurité

Tools

Excel

RiskLens

FAIR Tool

Job description

STAGE - Ingénieur Cybersécurité – Analyse Quantitative des Risques - F/H### STAGE - Ingénieur Cybersécurité – Analyse Quantitative des Risques - F/HApply: Hybrid: Vélizy-Villacoublay: Full time: Posted Today: R0344910Lieu : Vélizy-Villacoublay, France## **Construisons ensemble un avenir de confiance**Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ## **Nos engagements, vos avantages*** Notre savoir-faire technologique* Notre attention portée à l’équilibre des collaborateurs* Un environnement inclusif et bienveillant* Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG...)## **Votre quotidien**Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d’activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle.Vous rejoignez une équipe dynamique spécialisée dans la GRC cyber, intervenant sur les domaines de l’IT et de l’OT/ICS (*Operational Technology / Industrial Control Systems*). Vos missions: * **Étudier l'état de l'art des QRA :** Analyser les méthodologies existantes (FAIR, NIST SP 800-30, IEC 62443-3-2, ISO 31010, modèles probabilistes) et identifier leurs limites pour les environnements OT/ICS.* **Adapter l'approche au monde industriel :** Comparer les spécificités des environnements OT et IT pour adapter les méthodes d'analyse quantitative.* **Définir une méthodologie QRA structurée :** Proposer une approche complète incluant la collecte des données, la modélisation des risques, le calcul des scores et la priorisation des actions.* **Établir des mécanismes de cotation et de mitigation :** Définir une méthode de cotation quantitative et proposer des mesures de sécurité en analysant le rapport coût de la mitigation / coût du risque résiduel.* **Identifier des pistes d'automatisation :** Repérer les étapes répétitives (collecte, calcul, reporting, simulation) et proposer des solutions techniques pour automatiser la chaîne de valeur. ## Votre profil:**Vous étudiez en dernière année d'école d'ingénieur ou en Master (Bac +5) informatique/cybersécurité** (une spécialisation ou une expérience dans le secteur industriel est un plus) et recherchez un **stage de fin d'études de 6 mois** ? * **Vous avez des connaissances en cybersécurité**, notamment sur les frameworks OT/ICS (IEC 62443, NIST SP 800-82) ?* **Vous êtes familier(ère) avec la GRC** et les méthodes d'analyse quantitative des risques (FAIR, NIST SP 800-30, modèles probabilistes) ?* **L'élaboration de scénarios de menace** basée sur des référentiels techniques (ex: MITRE ATT&CK) vous intéresse ?* **Vous maîtrisez les suites bureautiques** (Excel, PowerPoint, Word) et avez éventuellement utilisé des outils d'analyse de risques (ex: RiskLens, FAIR Tool) ?* **On vous reconnaît pour votre esprit critique**, votre créativité et votre capacité à proposer des solutions innovantes pour automatiser des processus ?* **Vous êtes autonome**, en mesure de travailler sur un sujet transverse et à l'aise pour rédiger des livrables clairs et présenter vos résultats à des publics variés (techniciens, managers, régulateurs) ? ## **Le mot de l'équipe :**Passionné(e) par la cybersécurité et l'analyse des risques ? Rejoignez-nous pour un stage stimulant au sein d'une équipe d'experts de renom dans le domaine de la défense ! Nous vous offrons l'opportunité de contribuer à des projets à fort impact, d'industrialiser des méthodologies grâce à l'IA et d'évoluer dans un environnement où l'innovation est au cœur de chaque projet.Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études.Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !