Stage - Ingénieur Cybersécurité et Risques OT/IT

Thales Group; Vélizy-Villacoublay; Hybride; EUR 12 000 - 17 000; Temps partiel

Résumé du poste

Thales Group sur le campus de Vélizy-Villacoublay recherche un stagiaire Ingénieur Cybersécurité pour une analyse quantitative des risques (6 mois). Vous rejoindrez une équipe GRC qui travaille sur l’IT et l’OT/ICS, et vous contribuerez à étudier les états de l’art des QRA et à adapter les méthodologies au monde industriel.

Vous serez chargé de proposer une méthodologie QRA structurée, de calculer des scores et de prioriser les actions, et d’identifier des opportunités d’automatisation.

Qualifications

• Étudiant en dernière année (Bac+5) en informatique/cybersécurité, stage de fin d’études de 6 mois.
• Connaissances en cybersécurité, frameworks OT/ICS (IEC 62443, NIST SP 800-82).
• Maîtrise de la GRC et des méthodes d’analyse quantitative des risques (FAIR, NIST SP 800-30, modèles probabilistes).
• Intérêt pour l’élaboration de scénarios de menace (MITRE ATT&CK).
• Maîtrise des suites bureautiques (Excel, PowerPoint, Word).

Responsabilités

• Étudier l'état de l'art des QRA et des méthodologies associées.
• Adapter l'approche QRA au monde industriel OT/IT.
• Définir une méthodologie QRA structurée avec collecte de données et modélisation des risques.
• Établir des mécanismes de cotation et de mitigation et analyser le coût du risque résiduel.
• Identifier des pistes d’automatisation pour la chaîne de valeur (collecte, calcul, reporting, simulation).

Connaissances

Cybersécurité

GRC

Analyse risques

Rédaction & présentation

Formation

Master Informatique/Cybersécurité

Outils

Excel

RiskLens

FAIR Tool

Description du poste

Thales Group sur le campus de Vélizy-Villacoublay recherche un stagiaire Ingénieur Cybersécurité pour une analyse quantitative des risques (6 mois). Vous rejoindrez une équipe GRC qui travaille sur l’IT et l’OT/ICS, et vous contribuerez à étudier les états de l’art des QRA et à adapter les méthodologies au monde industriel.

Vous serez chargé de proposer une méthodologie QRA structurée, de calculer des scores et de prioriser les actions, et d’identifier des opportunités d’automatisation.