STAGE - Ingénieur Cybersécurité – Analyse Quantitative des Risques - F/H

Thales; Vélizy-Villacoublay; On-site; EUR 8,900 - 13,000; Full time

Benefits offered by this job

Stage conventionné

Gratification selon le niveau d’études

Handi-Engagée

Job summary

Thales, campus de Vélizy, recrute un stagiaire en cybersécurité et analyse des risques. Vous rejoignez une équipe dédiée à la GRC et à l’OT/ICS, développez des méthodologies QRA et contribuez à l’automatisation des processus.

Ce stage est conventionné et rémunéré selon le niveau d’études, avec une exposition à des référentiels International. Idéal pour un étudiant en fin de master souhaitant mettre en pratique des cadres comme FAIR/NIST et développer des livrables techniques destinés à des

Qualifications

• Connaissances en cybersécurité OT/ICS et standards (IEC 62443)
• Familiers with GRC et analyses quantitatives des risques
• Intérêt pour les scénarios de menace basés sur des référentiels techniques
• Maîtrise des suites bureautiques et d’outils d’analyse de risques
• Capacité à proposer des solutions pour automatiser des processus
• Autonomie et aptitude à rédiger des livrables clairs et présenter les résultats

Responsibilities

• Étudier l'état de l'art des QRA et des cadres de référence (FAIR, NIST, ISO)
• Adapter l'approche QRA au monde OT/IT industriel
• Établir une méthodologie QRA structurée et prioriser les actions
• Élaborer des mécanismes de cotation et des mesures de mitigation
• Identifier des opportunités d'automatisation et proposer des solutions techniques

Skills

Cybersécurité OT/ICS

GRC & analyse des risques

MITRE ATT&CK

Excel/PowerPoint/Word

Automatisation des processus

Autonomie & travail transversal

Education

Bac+5 informatique/cybersécurité

Ingénieur informatique

Tools

RiskLens

FAIR Tool

Job description

Lieu : Vélizy-Villacoublay, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Notre savoir-faire technologique
• Notre attention portée à l’équilibre des collaborateurs
• Un environnement inclusif et bienveillant
• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d’activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle. Vous rejoignez une équipe dynamique spécialisée dans la GRC cyber, intervenant sur les domaines de l’IT et de l’OT/ICS (Operational Technology / Industrial Control Systems).

Vos Missions

• Étudier l'état de l'art des QRA : Analyser les méthodologies existantes (FAIR, NIST SP 800-30, IEC 62443-3-2, ISO 31010, modèles probabilistes) et identifier leurs limites pour les environnements OT/ICS.
• Adapter l'approche au monde industriel : Comparer les spécificités des environnements OT et IT pour adapter les méthodes d'analyse quantitative.
• Définir une méthodologie QRA structurée : Proposer une approche complète incluant la collecte des données, la modélisation des risques, le calcul des scores et la priorisation des actions.
• Établir des mécanismes de cotation et de mitigation : Définir une méthode de cotation quantitative et proposer des mesures de sécurité en analysant le rapport coût de la mitigation / coût du risque résiduel.
• Identifier des pistes d'automatisation : Repérer les étapes répétitives (collecte, calcul, reporting, simulation) et proposer des solutions techniques pour automatiser la chaîne de valeur.

Votre Profil

Vous étudiez en dernière année d'école d'ingénieur ou en Master (Bac +5) informatique/cybersécurité (une spécialisation ou une expérience dans le secteur industriel est un plus) et recherchez un stage de fin d'études de 6 mois ?

• Vous avez des connaissances en cybersécurité, notamment sur les frameworks OT/ICS (IEC 62443, NIST SP 800-82) ?
• Vous êtes familier(ère) avec la GRC et les méthodes d'analyse quantitative des risques (FAIR, NIST SP 800-30, modèles probabilistes) ?
• L'élaboration de scénarios de menace basée sur des référentiels techniques (ex: MITRE ATT&CK) vous intéresse ?
• Vous maîtrisez les suites bureautiques (Excel, PowerPoint, Word) et avez éventuellement utilisé des outils d'analyse de risques (ex: RiskLens, FAIR Tool) ?
• On vous reconnaît pour votre esprit critique, votre créativité et votre capacité à proposer des solutions innovantes pour automatiser des processus ?
• Vous êtes autonome, en mesure de travailler sur un sujet transverse et à l'aise pour rédiger des livrables clairs et présenter vos résultats à des publics variés (techniciens, managers, régulateurs) ?

Le Mot De L'équipe

Passionné(e) par la cybersécurité et l'analyse des risques ? Rejoignez-nous pour un stage stimulant au sein d'une équipe d'experts de renom dans le domaine de la défense ! Nous vous offrons l'opportunité de contribuer à des projets à fort impact, d'industrialiser des méthodologies grâce à l'IA et d'évoluer dans un environnement où l'innovation est au cœur de chaque projet. Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études. Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !