Stage 6 mois - Automatisation des audits en conformité Cyber Resilience Act (CRA) F/H

Publication date : Nov 02, 2026, 3:43PM

Contract duration : 6 months

MISSION

Automatisation des audits de conformité de sécurité de la Supply chain des PEN (Produit Electronique et Numérique) sous Cyber Resilience Act (CRA)

Le stage se décompose en 3 parties;

- Analyser les différentes solutions techniques pouvant s'intégrer dans la chaine de DevSecOps des produits en incluant l'usage d'IA Cyber.

- Développer une solution d'audit de conformité CRA pouvant être intégré à cette chaine de DevSecOps.

- Promouvoir au sein des projets, l'usage de la solution d'audit de conformité

PROFIL RECHERCHE

• Niveau Bac+4 / Bac+5
  •Ecole d'ingénieur avec une spécialisation encybersécurité
  • Master of Science informatique avec une spécialité en cybersécurité
• Connaissances et/ou expérience en :
  - IA notamment les agents
  - DevSecOps
  - En programmation, Python serait un plus
  
  
• Anglais à l'oral et écrit

Afin de pouvoir étudier votre candidature, nous avons besoindesinformations suivantes :le nom de l'école dans laquelle vous êtes inscrit(e) pour la rentrée 2026, le nom du diplôme préparé, l'année du diplôme et vos dates de début de stage et durée.

Travailler au sein d'une équipe dynamique dans le domaine du développement sécurisé face aux enjeux de cybersécurité et de la réglementation européenne.

L'indemnité mensuelle brute de stage proposée est comprise entre 1 261,26 et 1 621,62 euros selon votre niveau d'études en cours.
À cela s’ajoutent l’accès aux activités sociales et culturelles proposées par votre comité social et économique , l’accès au restaurant d’entreprise ou aux titres-restaurant, ainsi que la prise en charge à hauteur de 50 % de votre abonnement au transport en commun.

L’équipe PRISMA (Privacy Risk Iam Security Management & Audit) au sein du département NSEC (Network SECurity) de la direction CASE (Core networks, Automation, Security, E2E services), contribue à la déclinaison du SMS (Security Management System) du Groupe Orange, à la mise en oeuvre des processus Security by Design et Privacy by Design d’Orange Innovation – Networks et aux travaux de sécurisation de nos assets majeurs (bonnes pratiques, guides, contrôles, supervision de sécurité, plans de remédiation...).

La mission de l’équipe consiste à suivre et améliorer la prise en compte des enjeux sécurité, Privacy et R226 dans les projets, en apportant des recommandations, de l’accompagnement, du soutien, des audits et des formations sur ces domaines. Elle est complétée par la définition et le déploiement de solutions renforçant notre propre sécurité (Inventaire, Contrôle de vulnérabilité, Supervision Sécurité...)

Desired start date : Feb 01, 2027, 12:00AM

At Orange, only your skills matter.

Regardless of your age, gender, background, origin, religion, sexual orientation, disability, neurodiversity, or appearance, we actively encourage diversity within our teams, as it is a collective strength and a driver of innovation.
Orange is a disability-inclusive employer: please feel free to let us know about any specific needs you may have.