Alternance - Veille et Étude des Pratiques de Monitoring Veille - Alerte - Reponse H/F Thales

Votre quotidien

Le Campus de Gennevilliers est le coeur des activités de conception, de développement et de soutien des grands systèmes de défense : radiocommunications, réseaux et systèmes d'infrastructure résilients, communications par satellite, combat collaboratif et cybersécurité. Situé au nord de Paris, il est rapidement accessible en transports en commun.

Dans un contexte d'évolution rapide des menaces cyber, les activités deMaintien en Condition de Sécurité (MCS) reposent sur une veille continue des vulnérabilités et des menaces.

Face à la multiplication des sources d'information et à l'émergence de nouveaux standards (CVSS v4, EPSS, KEV...), il est nécessaire de mieux comprendre :

• les pratiques actuelles du marché,
• les nouvelles approches de priorisation,
• et les axes d'amélioration possibles des processus de veille.

Votre mission

Cette alternance s'inscrit dans une démarched'observation, d'analyse et de structurationvisant à :

• Explorer lessources de veille existantes et émergentes
• Identifier lesbonnes pratiques du marché en matière de MCS
• Analyser les méthodes depriorisation des vulnérabilités
• Proposer despistes d'amélioration réalistes et adaptées

3.Missions principales

1. Veille et exploration

• Réaliser un état de l'art des sources de veille :
  • bases publiques (CVE, NVD...)
  • sources gouvernementales (KEV...)
  • outils et plateformes de threat intelligence
  • communautés et sources alternatives
• Identifier les tendances actuelles en MCS et vulnerability management

2. Analyse des pratiques et des standards

• Étudier les principaux référentiels et méthodes :
  • CVSS v4 (évolution du scoring)
  • EPSS (probabilité d'exploitation)
  • KEV (vulnérabilités activement exploitées)
  • Etc...
• Comprendre comment ces indicateurs sont utilisés en pratique
• Comparer différentes approches de priorisation

3. Contribution technique

• Participer à des tests ou prototypes simples :
  • scripts de collecte de données (API, feeds)
  • agrégation d'informations issues de différentes sources
• Aider à illustrer les concepts étudiés (POC, démonstrateurs)

à L'objectif n'est pas de développer une solution, mais decomprendre et illustrer les mécanismes.

Votre profil

Vous êtes étudiant en Bac +3/Bac +4 avec une spécialité cybersécurité, informatique, data, vous recherche une alternance ?

Vous avez les compétences suivantes :

Curiosité et appétence pour la recherche et la veille

Capacité d'analyse et de synthèse

Intérêt pour les problématiques cyber

Des notions en scripting sont un plus (Python apprécié)

Compétences à développer

• Compréhension du MCS et de la gestion des vulnérabilités
• Veille technologique et cybersécurité
• Analyse critique de méthodes et d'outils
• Notions de scripting et d'automatisation

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !