STAGE - Développement Indicateurs Cyber F/H

Description du poste

Lieu : Toulouse, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays. ​

Nos engagements, vos avantages

• Notre savoir-faire technologique

• Notre attention portée à l’équilibre des collaborateurs

• Un environnement inclusif et bienveillant

• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Thales CIS développe et maintient le Security Operations Center (SOC), une plateforme centrale de surveillance et d’analyse des événements de cybersécurité. Dans le cadre du projet SocOneView, l’objectif est de fournir des indicateurs précis et exploitables pour les clients majeurs, en conformité avec la directive NIS2, et d’améliorer continuellement la visualisation et l’exploitation des données issues de sources internes et externes.

Vous participerez à l’amélioration de l’application SocOneView, en développant et automatisant les indicateurs NIS2, en enrichissant les tableaux de bord avec de nouvelles sources de données (SecOps, Sekoia, Cyberwatch, CTI…) et en concevant des visualisations adaptées au suivi opérationnel.

Vous contribuerez également à la documentation technique et fonctionnelle, garantissant la traçabilité et la maintenabilité des développements.

Ce stage vous permettra de développer vos compétences en automatisation (Airflow, Terraform), en analyse de données et en utilisation du stack ELK (Elasticsearch, Logstash, Kibana), tout en travaillant en collaboration avec des équipes techniques et opérationnelles dans un contexte SOC.

Dans le cadre de votre stage, vous serez amené(e) à :

• Analyser l’existant : comprendre l’architecture actuelle de SocOneView et les processus de déploiement des dashboards et visualisations.
• Connecter de nouvelles sources de données : créer des DAGs Airflow pour les API des nouvelles sources et documenter les connexions.
• Intégrer les indicateurs NIS2 : analyser les exigences et concevoir l’architecture nécessaire dans l’environnement existant.
• Tester et valider les DAGs et les visualisations avec les équipes techniques.
• Documenter et former : mettre à jour le wiki interne et rédiger la documentation complète sur les évolutions réalisées.

Votre profil

• Vous êtes étudiant(e) en Bac+5 ou dernière année d’école spécialisée en Réseaux et Sécurité, à la recherche d’un stage de 2 mois.
• Vous êtes curieux(se), rigoureux(se) et réactif(ve), avec un excellent relationnel et une communication structurée, capable de vous intégrer facilement à une équipe et de partager vos connaissances.
• Vous avez un esprit d’analyse et de synthèse, et souhaitez développer vos compétences techniques dans un environnement SOC.
• Vous disposez d’un niveau d’anglais B2 pour travailler dans un contexte international.

Le mot de l’équipe

Vous vous reconnaissez ? N’hésitez plus à postuler !