À propos de ce poste STAGE - Ingénieur Cybersécurité – Gouvernance, Risque et Conformité / Qualification PASSI - F/H chez Thales
Construisons ensemble un avenir de confiance
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.
Nos engagements, vos avantages
Notre savoir-faire technologique
Notre attention portée à l’équilibre des collaborateurs
Un environnement inclusif et bienveillant
Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)
Votre quotidien
Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d’activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle.Vous rejoignez la Direction Audit et Conseil de Thales Cyber Solutions qui réalise des prestations d'audit de la sécurité des systèmes d'information et accompagnez la Direction dans le maintien de sa qualification PASSI (Prestataire d'Audit de la Sécurité des Systèmes d'Information).
Vos missions:
- S'approprier le référentiel PASSI 2.2 et réaliser l'analyse d'écarts entre les pratiques actuelles et les exigences par portée d'audit.
- Construire et piloter le plan d'actions nécessaire à la mise en conformité de l'organisation.
- Rédiger et mettre à jour les documents du système de management en garantissant la cohérence, la traçabilité et la qualité des livrables.
- Contribuer à la préparation des audits (fourniture de preuves, revues internes, audits à blanc) et coordonner les échanges avec les parties prenantes.
- Assurer une veille active sur les publications de l'ANSSI, l'évolution des référentiels de qualification et les normes de sécurité.
- Analyser l'impact des évolutions réglementaires (NIS 2, DORA, LPM, RGPD, ISO) et rédiger des notes de synthèse à destination des équipes.
Votre profil:
Vous préparez un diplôme de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information ou gouvernance des risques numériques et recherchez un stage de fin d'études de 6 mois ?
- Vous possédez une bonne connaissance des fondamentaux de la sécurité des SI et manifestez un intérêt marqué pour la GRC (Gouvernance, Risque et Conformité) ?
- Vous avez déjà une première connaissance des référentiels de l'ANSSI (PASSI, guide d'hygiène, EBIOS RM) ou des normes ISO 27001/27002 ?
- Vous êtes reconnu(e) pour vos excellentes capacités rédactionnelles, faisant preuve de rigueur, de précision et d'un fort esprit de synthèse ?
- Vous faites preuve de sens de l'organisation et d'autonomie pour piloter un plan d'actions ?
- Vous possédez un goût prononcé pour la veille réglementaire ?
- Vous faites preuve de discrétion et de confidentialité ?
- Vous disposez d'un bon niveau d'anglais écrit ?
Vous vous reconnaissez dans cette description ?
Alors ce poste est fait pour vous !
Mot de l'équipe:
Ce que nous vous offrons :
- Une immersion totale au cœur d'une démarche de qualification ANSSI.
- Un accompagnement privilégié par des auditeurs expérimentés.
- Une montée en compétences rapide sur la GRC et l'audit de sécurité.
