STAGE - Audit de sécurité et tests d'intrusion applicatifs - F/H THALES

Lieu : Vélizy-Villacoublay, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Notre savoir-faire technologique

• Notre attention portée à l'équilibre des collaborateurs

• Un environnement inclusif et bienveillant

• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d'activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle.

Au sein de la Direction des Systèmes d'Information, l'équipe participe à la définition et au développement d'applications spécifiques. Vous évaluerez et renforcerez la sécurité de ces applications, de l'audit jusqu'au plan d'action.

Vos missions

• Réaliser un audit global de sécurité : analyser l'architecture, les flux de données et les dépendances des applications cibles pour identifier les risques (OWASP Top 10, CWE…), et passer en revue les configurations (serveurs, bases de données, API) et les politiques d'accès (RBAC, IAM).
• Mener des tests d'intrusion manuels et automatisés (Burp Suite, OWASP ZAP, Nmap, Metasploit), simuler des attaques (injection SQL, XSS, CSRF…) et évaluer leurs impacts et la résilience des applications.
• Vérifier la conformité aux normes ISO 27001, NIST ou RGPD selon le contexte.
• Formuler des recommandations pour renforcer la sécurité : chiffrement des données, gestion des identités (IAM, MFA), segmentation réseau et isolation des environnements, sécurité des API.
• Créer un tableau de bord interactif (Grafana, Kibana ou Power BI) pour visualiser les vulnérabilités par criticité (CVSS), suivre l'avancement des correctifs et générer des rapports automatisés pour les équipes de développement et de sécurité.
• Proposer un plan d'action priorisé pour corriger les vulnérabilités critiques.

Le stage est basé à Vélizy, avec des déplacements possibles sur les autres sites.

Votre profil

Vous êtes en école d'ingénieur ou en master (Bac+5) avec une spécialisation en informatique ou en cybersécurité, et recherchez un stage de 6 à 4 mois.

• Vous avez des compétences en réseaux et en sécurité offensive et défensive, et maîtrisez les outils d'audit et de pentest.
• Vous savez automatiser des analyses grâce au scripting (GitLab CI, Python, Bash).
• Une sensibilité à la sécurité des applications (SAST/DAST), aux frameworks comme MITRE ATT&CK et aux bonnes pratiques DevSecOps serait un atout.
• Vous vous distinguez par votre rigueur, votre motivation et votre sens du travail en équipe.

Le mot de l'équipe

Vous rejoindrez une équipe intégrée, complétée par des profils en alternance et des prestataires, qui saura vous accompagner pour monter rapidement en compétences et réussir votre insertion professionnelle.

Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d'études.Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !

Chez Thales, nous sommes fiers de travailler ensemble pour imaginer des solutions innovantes qui contribuent à construire un avenir plus sûr, plus vert et plus inclusif. Un avenir de confiance. Mais ces technologies ne viennent pas de nulle part. L'intelligence humaine est le moteur derrière la technologie qui fait la renommée de Thales. Les projets que nous conduisons sont complexes et nos clients exigeants. Pour répondre aux besoins actuels et futurs de nos clients, nous maîtrisons plus d'une centaine de disciplines, de l'optique à la physique quantique, du traitement du signal à la connectivité et à l'intelligence artificielle. Rejoindre Thales, c'est repousser les limites de la technologie et la mettre au service du progrès et du développement durable de nos sociétés. C'est donc être au cœur d'une formidable aventure technique. Une attention portée à l'équilibre des collaborateurs au service de leur réussite. C'est pourquoi, notamment, nous nous efforçons de créer un environnement de travail accueillant et d'accorder la flexibilité nécessaire à l'équilibre entre vie professionnelle et vie personnelle. Nous savons que cet équilibre est essentiel à votre épanouissement et à la réussite des projets que nous vous confierons. Des parcours professionnels riches. Chez Thales, nous jouons collectif. Ce qui signifie travailler en équipe, côtoyer des experts et donc apprendre et développer ses compétences en permanence tout en faisant bénéficier le Groupe de son savoir-faire. C'est aussi la possibilité d'évoluer, de changer de fonction ou d'activité, voire de pays.