STAGE - Ingénieur Cybersécurité – Automatisation de la Détection - F/H
The full posting
Lieu : Vélizy-Villacoublay, France
Construisons ensemble un avenir de confiance
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.
Nos engagements, vos avantages
- Notre savoir-faire technologique
- Notre attention portée à l’équilibre des collaborateurs
- Un environnement inclusif et bienveillant
- Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)
Votre quotidien
Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d’activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle.
Rattaché(e) à l'équipe SOC, vous êtes en charge de concevoir et de mettre en œuvre la chaîne d'industrialisation des règles de détection.
1. Standardisation et Catalogue de Détection
- Étudier et mettre en œuvre un format de règle portable (type Sigma ) pour assurer l'interopérabilité entre nos outils.
- Constituer un premier catalogue de règles de détection sur un périmètre pilote.
2. Mise en place de l'Intégration Continue (CI)
- Développer une chaîne de validation automatisée incluant :La vérification syntaxique des règles.Le contrôle de la conformité des métadonnées.La réalisation de tests de détection (via l'injection d'événements malveillants et bénins) pour limiter les faux positifs.La mise en place de tests de non-régression.
3. Automatisation du Déploiement (CD)
- Créer un mécanisme de livraison automatisé vers le SIEM cible (conversion de format, déploiement).
- Concevoir un workflow de mise en production sécurisé : validation en environnement de test → → approbation → → déploiement en production.
- Implémenter un mécanisme de retour arrière ( rollback ) en cas d'anomalie.
4. Sécurisation et Gouvernance du Pipeline
- Sécuriser le dépôt de code et les pipelines (protection des branches, revues de code/Merge Requests).
- Gérer la confidentialité des secrets et les droits d'accès.
- Mettre en place une journalisation rigoureuse des opérations de modification.
Votre profil
Vous êtes actuellement endernière année d'école d'ingénieurs spécialisé(e) en cybersécurité et recherchez un stage de fin d'études d'une durée de 6 mois ?
- Vous êtes à l'aise avec les concepts de cybersécurité et le fonctionnement d'un SOC ?
- Vous avez déjà travaillé avec un SIEM ou vous connaissez le format de règles Sigma ?
- Vous maîtrisez les outils de versioning (Git) et les concepts de branches et de Pull/Merge Requests ?
- Vous êtes familier avec les outils de CI/CD (GitLab CI, GitHub Actions, Jenkins...) et la manipulation de fichiers YAML/JSON ?
- Vous avez des notions en scripting (Python, Bash...) pour automatiser des tâches ?
- Vous faites preuve de rigueur et vous avez à cœur de produire un code propre, documenté et sécurisé ?
Alors ce poste est fait pour vous !
Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études.
Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !
Text as Thales published it; last compared with the original on 11 Nov 2026.
The employer: Thales
French defense and security group whose cyber units build data protection products, run SOCs and consult; most of its security openings are in France.
Pay and benefits: Permanent posts and internships (stages), mostly in France, at a Euronext Paris-listed group.
Let security teams come to you
Security teams sometimes ask us directly for someone with a given specialty, clearance or certification. Join the candidate pool once and we put you forward when a brief matches, and only after you say yes. No cost to you.
Hear first when Thales posts a security role
We read Thales's careers system around the clock and send its new security roles in a weekly email, along with comparable openings at other employers. Free; leave whenever you like.