Lieu : Gennevilliers, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays. ​

Nos engagements, vos avantages

• Notre savoir-faire technologique

• Notre attention portée à l’équilibre des collaborateurs

• Un environnement inclusif et bienveillant

• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Le Campus de Gennevilliers est le cœur des activités de conception, de développement et de soutien des grands systèmes de défense : radiocommunications, réseaux et systèmes d’infrastructure résilients, communications par satellite, combat collaboratif et cybersécurité. Situé au nord de Paris, il est rapidement accessible en transports en commun.

Dans un contexte où les infrastructures et les systèmes d’information subissent des menaces toujours plus complexes, garantir leur sécurité en continu est primordial. Le Maintien en Condition de Sécurité (MCS) englobe la veille sur les vulnérabilités, leur évaluation, ainsi que le suivi des faux positifs et de la qualité des alertes. Ce stage s’inscrit dans une démarche d’amélioration continue des processus de sécurité, de réduction des risques, et de fiabilité des outils utilisés.

Vos missions

Vous aurez pour mission de réaliser une étude comparative d’outils de MCS, selon plusieurs critères, puis d’analyser les résultats pour proposer des recommandations. Parmi les tâches :

État de l’art

• Identifier et documenter les principaux outils de MCS
• Définir des critères de comparaison (facilité d’installation et  d’exploitation, ergonomie, coût, volume de faux positifs… etc)

Mise en œuvre dans un environnement de test

• Déployer et configurer plusieurs solutions sur un périmètre représentatif.
• Alimenter ces outils avec des données de vulnérabilités (CVE) connues.

Analyse des résultats

• Comparer les vulnérabilités détectées vs les vulnérabilités manquées.
• Identifier les faux positifs générés par chaque outil.
• Calculer des métriques : taux de détection, taux de faux positifs, taux de faux négatifs, spécificité / sensibilité, temps de traitement, etc.

Synthèse et documentations

• En sortie, produire une synthèse des avantages/inconvénients de chaque outil selon les critères.
• Proposer des orientations : lequel(s) intégrer, quelles améliorations possibles, quelles configurations / pratiques à privilégier, etc.
• Éventuellement concevoir un tableau de bord de suivi de performance des outils (KPIs).

Votre profil

Vous êtes actuellement en formation supérieure de niveau BAC+5 spécialisée

en informatique/Cybersecurité

Vous avez des compétences telles que :

• Connaissance de base en cybersécurité, et en gestion des vulnérabilités (cve, cvss, etc)

• Familiarité avec un ou plusieurs outils de scan de vulnérabilités

• Maitrise d’un langage de scripting (Python, bash¸powshell) pour automatiser certaines tâches

• Rigueur analytique et esprit critique

• Capacité à rédiger une documentation claire et à restituer les résultats.

Le mot de l'équipe

Ce stage sera l’opportunité pour vous de travailler en équipe au sein d’une entreprise innovante, de valoriser les acquis académiques en environnement opérationnel et de développer de nouvelles compétences.

Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études.Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !