STAGE - Audit de sécurité et tests d'intrusion applicatifs - F/H

Lieu : Vélizy-Villacoublay, France Construisons ensemble un avenir de confiance Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​ Nos engagements, vos avantages • Notre savoir-faire technologique • Notre attention portée à l’équilibre des collaborateurs • Un environnement inclusif et bienveillant • Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…) Votre quotidien Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d’activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle. Au sein de la Direction des Systèmes d'Information, l'équipe participe à la définition et au développement d'applications spécifiques. Vous évaluerez et renforcerez la sécurité de ces applications, de l'audit jusqu'au plan d'action. Vos missions • Réaliser un audit global de sécurité : analyser l'architecture, les flux de données et les dépendances des applications cibles pour identifier les risques (OWASP Top 10, CWE…), et passer en revue les configurations (serveurs, bases de données, API) et les politiques d'accès (RBAC, IAM). • Mener des tests d'intrusion manuels et automatisés (Burp Suite, OWASP ZAP, Nmap, Metasploit), simuler des attaques (injection SQL, XSS, CSRF…) et évaluer leurs impacts et la résilience des applications. • Vérifier la conformité aux normes ISO 27001, NIST ou RGPD selon le contexte. • Formuler des recommandations pour renforcer la sécurité : chiffrement des données, gestion des identités (IAM, MFA), segmentation réseau et isolation des environnements, sécurité des API. • Créer un tableau de bord interactif (Grafana, Kibana ou Power BI) pour visualiser les vulnérabilités par criticité (CVSS), suivre l'avancement des correctifs et générer des rapports automatisés pour les équipes de développement et de sécurité. • Proposer un plan d'action priorisé pour corriger les vulnérabilités critiques. Le stage est basé à Vélizy, avec des déplacements possibles sur les autres sites. Votre profil Vous êtes en école d'ingénieur ou en master (Bac+5) avec une spécialisation en informatique ou en cybersécurité, et recherchez un stage de 6 à 4 mois. • Vous avez des compétences en réseaux et en sécurité offensive et défensive, et maîtrisez les outils d'audit et de pentest. • Vous savez automatiser des analyses grâce au scripting (GitLab CI, Python, Bash). • Une sensibilité à la sécurité des applications (SAST/DAST), aux frameworks comme MITRE ATT&CK et aux bonnes pratiques DevSecOps serait un atout. • Vous vous distinguez par votre rigueur, votre motivation et votre sens du travail en équipe. Le mot de l'équipe Vous rejoindrez une équipe intégrée, complétée par des profils en alternance et des prestataires, qui saura vous accompagner pour monter rapidement en compétences et réussir votre insertion professionnelle. Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études. Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !