STAGE - Ingénieur Cybersécurité – Automatisation de la Détection - F/H

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Notre savoir-faire technologique

• Notre attention portée à l’équilibre des collaborateurs

• Un environnement inclusif et bienveillant

• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Rattaché(e) à l'équipe SOC, vous êtes en charge de concevoir et de mettre en œuvre la chaîne d'industrialisation des règles de détection.

Vos missions:

1. Standardisation et Catalogue de Détection

• Étudier et mettre en œuvre un format de règle portable (type Sigma) pour assurer l'interopérabilité entre nos outils.
• Constituer un premier catalogue de règles de détection sur un périmètre pilote.

2. Mise en place de l'Intégration Continue (CI)

• Développer une chaîne de validation automatisée incluant :La vérification syntaxique des règles.Le contrôle de la conformité des métadonnées.La réalisation de tests de détection (via l'injection d'événements malveillants et bénins) pour limiter les faux positifs.La mise en place de tests de non-régression.

3. Automatisation du Déploiement (CD)

• Créer un mécanisme de livraison automatisé vers le SIEM cible (conversion de format, déploiement).
• Concevoir un workflow de mise en production sécurisé : validation en environnement de test →→ approbation →→ déploiement en production.
• Implémenter un mécanisme de retour arrière (rollback) en cas d'anomalie.

4. Sécurisation et Gouvernance du Pipeline

• Sécuriser le dépôt de code et les pipelines (protection des branches, revues de code/Merge Requests).
• Gérer la confidentialité des secrets et les droits d'accès.
• Mettre en place une journalisation rigoureuse des opérations de modification.

Votre profil:

Vous êtes actuellement en dernière année d'école d'ingénieurs spécialisé(e) en cybersécurité et recherchez un stage de fin d'études d'une durée de 6 mois ?

• Vous êtes à l'aise avec les concepts de cybersécurité et le fonctionnement d'un SOC ?
• Vous avez déjà travaillé avec un SIEM ou vous connaissez le format de règles Sigma ?
• Vous maîtrisez les outils de versioning (Git) et les concepts de branches et de Pull/Merge Requests ?
• Vous êtes familier avec les outils de CI/CD (GitLab CI, GitHub Actions, Jenkins...) et la manipulation de fichiers YAML/JSON ?
• Vous avez des notions en scripting (Python, Bash...) pour automatiser des tâches ?
• Vous faites preuve de rigueur et vous avez à cœur de produire un code propre, documenté et sécurisé ?

Alors ce poste est fait pour vous !