STAGE - Ingénieur Cybersécurité – Analyse Quantitative des Risques - F/H

Thales Group; Vélizy-Villacoublay; On-site; EUR 10,000 - 13,000; Full time

Job summary

Thales Group sur le campus de Vélizy-Villacoublay recherche un stagiaire de fin d’études en informatique/cybersécurité pour travailler dans la GRC et l’analyse des risques industriels.

Vous étudierez les méthodologies existantes (FAIR, NIST SP 800-30) et proposerez une approche QRA structurée, avec collecte de données, modélisation des risques et recommandations techniques. Ce stage offre une exposition à l’ingénierie de sécurité et une collaboration avec des équipes techniques et managériales.

Qualifications

• Vous recherchez un stage de fin d'études en informatique/cybersécurité avec une appétence pour la cybersécurité et la GRC.
• Vous maîtrisez les outils bureautiques (Excel, PowerPoint, Word) et vous aimez produire des livrables clairs.
• Une expérience ou connaissance des cadres normatifs (IEC 62443, NIST SP 800-30) serait un plus.

Responsibilities

• Étudier l'état de l'art des QRA et identifier les limites pour OT/IT.
• Adapter l'approche au monde industriel et comparer OT vs IT pour les méthodes d’analyse.
• Définir une QRA structurée avec collecte de données, modélisation des risques et priorisation des actions.
• Établir des mécanismes de cotation et proposer des mesures de mitigation et d’automatisation.

Skills

Cybersécurité

GRC

Analyse des risques

MITRE ATT&CK

Excel

PowerPoint

Rédaction de livrables

Autonomie

Education

Master en informatique/Cybersécurité

Tools

RiskLens

FAIR Tool

Job description

Lieu : Vélizy-Villacoublay, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Notre savoir-faire technologique

• Notre attention portée à l’équilibre des collaborateurs

• Un environnement inclusif et bienveillant

• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d’activités Thales, aéro, défense, civile,… A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle.

Vous rejoignez une équipe dynamique spécialisée dans la GRC cyber, intervenant sur les domaines de l’IT et de l’OT/ICS (Operational Technology / Industrial Control Systems).

Vos missions:

• Étudier l'état de l'art des QRA : Analyser les méthodologies existantes (FAIR, NIST SP 800-30, IEC 62443-3-2, ISO 31010, modèles probabilistes) et identifier leurs limites pour les environnements OT/ICS.
• Adapter l'approche au monde industriel : Comparer les spécificités des environnements OT et IT pour adapter les méthodes d'analyse quantitative.
• Définir une méthodologie QRA structurée : Proposer une approche complète incluant la collecte des données, la modélisation des risques, le calcul des scores et la priorisation des actions.
• Établir des mécanismes de cotation et de mitigation : Définir une méthode de cotation quantitative et proposer des mesures de sécurité en analysant le rapport coût de la mitigation / coût du risque résiduel.
• Identifier des pistes d'automatisation : Repérer les étapes répétitives (collecte, calcul, reporting, simulation) et proposer des solutions techniques pour automatiser la chaîne de valeur.

Votre profil:

Vous étudiez en dernière année d'école d'ingénieur ou en Master (Bac +5) informatique/cybersécurité (une spécialisation ou une expérience dans le secteur industriel est un plus) et recherchez un stage de fin d'études de 6 mois ?

• Vous avez des connaissances en cybersécurité, notamment sur les frameworks OT/ICS (IEC 62443, NIST SP 800-82) ?
• Vous êtes familier(ère) avec la GRC et les méthodes d'analyse quantitative des risques (FAIR, NIST SP 800-30, modèles probabilistes) ?
• L'élaboration de scénarios de menace basée sur des référentiels techniques (ex: MITRE ATT&CK) vous intéresse ?
• Vous maîtrisez les suites bureautiques (Excel, PowerPoint, Word) et avez éventuellement utilisé des outils d'analyse de risques (ex: RiskLens, FAIR Tool) ?
• On vous reconnaît pour votre esprit critique, votre créativité et votre capacité à proposer des solutions innovantes pour automatiser des processus ?
• Vous êtes autonome, en mesure de travailler sur un sujet transverse et à l'aise pour rédiger des livrables clairs et présenter vos résultats à des publics variés (techniciens, managers, régulateurs) ?

Le mot de l'équipe :

Passionné(e) par la cybersécurité et l'analyse des risques ? Rejoignez-nous pour un stage stimulant au sein d'une équipe d'experts de renom dans le domaine de la défense ! Nous vous offrons l'opportunité de contribuer à des projets à fort impact, d'industrialiser des méthodologies grâce à l'IA et d'évoluer dans un environnement où l'innovation est au cœur de chaque projet.

Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études.Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.