STAGE - Ingénieur Cybersécurité - Analyse Quantitative des Risques - F/H

Thales Avionics, Inc. (AGS); Vélizy-Villacoublay; On-site; EUR 13,000 - 20,000; Full time

Benefits offered by this job

Stage conventionné

Gratification selon niveau d'études

Job summary

Thales Avionics, Inc. (AGS) propose un stage de fin d'études de 6 mois sur la cybersécurité et l'analyse des risques au sein de l'équipe GRC cyber, intervenant sur des environnements IT et OT/ICS.

Vous étudierez les QRA (FAIR, NIST SP 800-30) et proposerez une méthodologie structurée avec collecte de données, modélisation des risques et priorisation des actions. Le stage est conventionné et la gratification dépend du niveau d'études.

Qualifications

• Étudiant en Master informatique/cybersécurité ou en dernière année d'école d'ingénieur (Bac+5).
• Connaissances en cybersécurité, notamment sur les frameworks OT/ICS (IEC 62443, NIST SP 800-82).
• Maîtrise de l'analyse des risques et de la GRC (FAIR, NIST SP 800-30).
• Capacité à rédiger des livrables clairs et à présenter les résultats à divers publics.

Responsibilities

• Étudier l'état de l'art des QRA et analyser les méthodologies existantes.
• Adapter l'approche au monde industriel en comparant OT et IT.
• Définir une méthodologie QRA structurée et proposer des actions de mitigation.
• Mettre en place des mécanismes de cotation et d'automatisation de la chaîne de valeur.

Job description

Lieu : Vélizy-Villacoublay, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Notre savoir-faire technologique
• Notre attention portée à l'équilibre des collaborateurs
• Un environnement inclusif et bienveillant
• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG...)

Votre quotidien

Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d'activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle.

Vous rejoignez une équipe dynamique spécialisée dans la GRC cyber, intervenant sur les domaines de l'IT et de l'OT/ICS ( Operational Technology / Industrial Control Systems ).

Vos missions:

• Étudier l'état de l'art des QRA : Analyser les méthodologies existantes (FAIR, NIST SP 800-30, IEC 62443-3-2, ISO 31010, modèles probabilistes) et identifier leurs limites pour les environnements OT/ICS.
• Adapter l'approche au monde industriel : Comparer les spécificités des environnements OT et IT pour adapter les méthodes d'analyse quantitative.
• Définir une méthodologie QRA structurée : Proposer une approche complète incluant la collecte des données, la modélisation des risques, le calcul des scores et la priorisation des actions.
• Établir des mécanismes de cotation et de mitigation : Définir une méthode de cotation quantitative et proposer des mesures de sécurité en analysant le rapport coût de la mitigation / coût du risque résiduel.
• Identifier des pistes d'automatisation : Repérer les étapes répétitives (collecte, calcul, reporting, simulation) et proposer des solutions techniques pour automatiser la chaîne de valeur.

Votre profil:

• Vous étudiez en dernière année d'école d'ingénieur ou en Master (Bac +5) informatique/cybersécurité (une spécialisation ou une expérience dans le secteur industriel est un plus) et recherchez un stage de fin d'études de 6 mois ?
• Vous avez des connaissances en cybersécurité , notamment sur les frameworks OT/ICS (IEC 62443, NIST SP 800-82) ?
• Vous êtes familier(ère) avec la GRC et les méthodes d'analyse quantitative des risques (FAIR, NIST SP 800-30, modèles probabilistes) ?
• L'élaboration de scénarios de menace basée sur des référentiels techniques (ex: MITRE ATT&CK) vous intéresse ?
• Vous maîtrisez les suites bureautiques (Excel, PowerPoint, Word) et avez éventuellement utilisé des outils d'analyse de risques (ex: RiskLens, FAIR Tool) ?
• On vous reconnaît pour votre esprit critique , votre créativité et votre capacité à proposer des solutions innovantes pour automatiser des processus ?
• Vous êtes autonome , en mesure de travailler sur un sujet transverse et à l'aise pour rédiger des livrables clairs et présenter vos résultats à des publics variés (techniciens, managers, régulateurs) ?

Le mot de l'équipe :

Passionné(e) par la cybersécurité et l'analyse des risques ? Rejoignez-nous pour un stage stimulant au sein d'une équipe d'experts de renom dans le domaine de la défense ! Nous vous offrons l'opportunité de contribuer à des projets à fort impact, d'industrialiser des méthodologies grâce à l'IA et d'évoluer dans un environnement où l'innovation est au cœur de chaque projet.

Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d'études.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.