STAGE - Optimisation du processus de veille des vulnérabilités dans le cadre du Maintien en Condition de Sécurité F/H

Description du poste

Lieu : Gennevilliers, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays. ​

Nos engagements, vos avantages

• Notre savoir-faire technologique

• Notre attention portée à l’équilibre des collaborateurs

• Un environnement inclusif et bienveillant

• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Dans le cadre des activités de Maintien en Condition de Sécurité (MCS), il est impératif de disposer d’une veille exhaustive et pertinente sur les vulnérabilités impactant l’ensemble des produits du marché. Or, il n’existe pas une source unique et totalement fiable recensant l’intégralité des vulnérabilités pour tous les types de produits. Il est donc nécessaire de croiser des informations issues de sources diverses, telles que les CERT (Computer Emergency Response Teams), les bulletins des éditeurs ou d’autres portails spécialisés.

Objectif du stage :L'objectif du stage est d’optimiser et de fiabiliser la collecte et l’intégration d’informations sur les vulnérabilités, afin d'assurer une veille complète, pertinente et exploitable dans le contexte du MCS.

Vos missions

Recensement et analyse des sources existantes :

• Identifier, qualifier et catégoriser les différentes sources de vulnérabilités (CERT nationaux/internationaux, éditeurs, réseaux communautaires, plateformes spécialisées, etc.).
• Évaluer la couverture fonctionnelle, la fiabilité, la stabilité et la plus-value de chaque source par rapport au besoin de veille.

Évaluation et intégration de nouvelles sources :

• Mettre en place une méthodologie pour l’ajout de nouvelles sources de veille.
• Déterminer des critères d’intégration (modèle de données stable, apport d’informations complémentaires par rapport aux sources existantes, fréquence de mise à jour, granularité des informations, etc.).

Normalisation et interprétation des données :

• Proposer une approche d’harmonisation des données recueillies, afin de les intégrer dans le modèle de veille du MCS.
• Identifier et documenter les cas particuliers rencontrés (champ absent, format non standard, typologie d’information spécifique à certains éditeurs, etc.).
• Développer des règles d’interprétation pour exploiter au mieux la diversité des champs et formats rencontrés.

Restitution et amélioration continue :

• Rédiger une documentation méthodologique sur l’intégration de nouvelles sources et l’interprétation des données collectées.
• Proposer des pistes d’amélioration continue pour enrichir la veille avec de nouvelles sources ou outils de traitement automatique de l’information (par exemple, utilisation d’outils d’agrégation ou de machine learning).

Compétences à acquérir ou à développer :

• Veille technologique et sécurité des systèmes d’information.
• Analyse de sources d’informations hétérogènes.
• Normalisation et interprétation de données.
• Capacité à évaluer la qualité et la complétude d’une source d’information.
• Rédaction de procédures/documentation technique.

Votre profil

Étudiant en informatique/sécurité, vous recherchez un stage ingénieur de 6 mois ?

Vous êtes curieux, rigoureux, avec une bonne capacité d’analyse critique

Vous êtes prêt à vous impliquer dans une démarche d’amélioration continue ?

Livrables attendus :

• Cartographie des sources de vulnérabilités pertinentes.
• Guide méthodologique d’intégration et d’évaluation des sources.
• Exemple d’intégration d’au moins une nouvelle source, documentée et exploitée dans le modèle de veille existant.