Stage 2027 - Ingénieur Méthodes et Outils Cybersécurité - Gestion des Risques H/F

Description de l'emploi:

Envie de déployer vos ailes ? Et si votre aventure commençait avec nous ?

Quel que soit le métier de vos rêves, nous avons peut-être le stage qu'il vous faut !

Vous êtes étudiant(e) et à la recherche d'un stage ou d'une année de césure vous permettant de valider votre diplôme et qui fera décoller votre carrière ? Imaginez-vous au coeur d'une entreprise reconnue à l'international, implantée sur tous les continents du monde et riche d'une diversité de parcours, d'expertise et de culture.

Tournée vers le digital, à la pointe de la recherche et de l'innovation, vous avez l'opportunité de faire partie de cette aventure passionnante.

Votre mission, si vous l'acceptez :

Une offre de stage intitulée « Stage ingénieur(e) Méthodes et Outils Cybersécurité - Gestion des Risques - ISO 27001 / 27005 (F/H) » vient de s'ouvrir au sein de Airbus SAS sur son site de Blagnac. Vous rejoindrez le département « Corporate Security » chargé de déployer tous les axes sûreté au sein de l'entreprise.

Sous la responsabilité d'un Security Business Partner, vous intégrerez l'équipe d'Airbus chargée du pilotage de la sécurité de l'information et du déploiement de la démarche ISO/IEC 27001 à l'échelle de l'entreprise.

Notre mission principale est d'accompagner les fonctions business et leurs projets dans l'identification, l'évaluation et le traitement de leurs risques cyber au travers de la méthodologie ISO/IEC 27005. Pour soutenir cette dynamique et garantir une adoption fluide par les métiers, nous souhaitons moderniser, simplifier et interconnecter notre écosystème d'outils et de méthodes de travail.

Vous devrez dialoguer avec les différentes fonctions et acteurs pour aboutir à vos livrables.

Vous participerez et animerez des ateliers afin de faire collaborer les différentes fonctions afin de proposer des solutions.

Ce stage, d'une durée de 6 mois, débutera idéalement en Février - Mars (cette période est indicative et pourra être ajustée).

Les principales étapes de votre mission seront :

Phase 1 : Immersion, Cartographie et État des lieux (Comprendre & Inventorier)

• Compréhension du cadre normatif et méthodologique : Monter en compétences sur la démarche ISMS globale (ISO 27001) et le cycle de gestion des risques appliqué aux projets (ISO 27005).
• Inventaire des outils et des flux : Identifier et documenter l'ensemble des processus, référentiels et outils actuellement déployés chez Corporate Security (Jira, Fence, Google Docs/Sheets, AODocs, AppScript, etc ).
• Analyse critique des usages : Évaluer l'ergonomie, les points de friction, les doubles saisies entre les outils lors de l'accompagnement des équipes métier.
• Rédaction d'un cahier des charges fonctionnel : Formaliser la synthèse des besoins d'optimisation et prioriser les chantiers d'intégration technique et d'automatisation.

Phase 2 : Optimisation, Interconnexion et Développement du Socle ISMS (Améliorer & Outiller)

• Amélioration continue de l'outillage :
  • Optimiser la configuration et les workflows Jira pour le suivi des risques et des plans d'action sécurité.
  • Interconnecter les plateformes (Fence, Jira, AODocs, Google Drive) afin de fluidifier les échanges de données.
  • Développer des scripts et automatisations ciblées (Google Apps Script, API REST, webhooks) pour éliminer les tâches répétitives.
• Création du noyau d'un tableau de bord unique ISMS :
  • Concevoir et développer une première version centralisée (MVP) pour consolider les métriques clés de sécurité (KPI/KRI).
  • Fournir une vue synthétique et dynamique du statut de conformité ISO 27001, de l'état des risques (ISO 27005) et de l'avancement des plans de remédiation par domaine métier.
• Accompagnement au changement : Rédiger des guides utilisateurs synthétiques et animer des sessions de prise en main pour les fonctions business et les relais sécurité.

Ce stage vous permettra notamment de développer les compétences suivantes :

• Une expérience concrète au coeur des enjeux stratégiques et opérationnels de la cybersécurité en entreprise.
• Une double compétence très recherchée sur le marché : maîtrise des normes de gouvernance cyber (ISO 27001/27005) combinée à une capacité opérationnelle d'ingénierie et d'outillage.

• Une réelle autonomie sur un projet structurant avec un impact visible sur le quotidien des équipes métiers.

Votre carte d'embarquement pour cette aventure :

Vous êtes actuellement en dernière année d'école d'ingénieurs Bac +5 ou Master 2 spécialisé en Cybersécurité, Management des Systèmes d'Information ou Génie Logiciel.

Vous possédez idéalement les compétences suivantes :

Compétences techniques :

• Solide intérêt pour la gouvernance de la sécurité de l'information et les normes ISO/IEC 27001 et ISO/IEC 27005.
• Aisance avec la suite collaborative Google Workspace et les solutions de gestion de tickets/workflows (Jira).
• Compétences en scripting et automatisation (Google Apps Script, JavaScript, Python ou API REST).
• Sensibilité pour la visualisation de données et la conception de dashboards (Looker Studio, QlikSense, Sheets, etc.).

Soft Skills :

• Excellente capacité d'écoute et bon relationnel pour interagir avec des profils techniques et non techniques.
• Esprit d'analyse, rigueur méthodologique et sens de la synthèse.
• Force de proposition et autonomie dans la recherche de solutions pragmatiques.

Langues :

• Anglais : Courant
• Français : Courant

Prochaines étapes de notre processus de sélection:

Votre candidature sera analysée par un recruteur/recruteuse dans les prochains jours. Si votre profil correspond aux pré requis, vous serez invité(e) à réaliser un entretien vidéo dont le résultat sera visionné par le recruteur/recruteuse. Si votre candidature est retenue, elle sera alors proposée au manager pour un entretien.

Envie de faire partie de l'aventure Airbus ? Postulez dès maintenant et rejoignez-nous !

Cet emploi exige une connaissance des risques de conformité potentiels et un engagement à agir avec intégrité, comme base de la réussite, de la réputation et de la croissance durable de la société.

Unité légale:

AIRBUS SAS

Type de contrat:

Stage

-------

Niveau d'expérience:

Etudiant

Famille d'emplois:

General Security

En soumettant votre CV ou votre candidature, vous autorisez Airbus à utiliser et stocker des informations vous concernant à des fins de suivi de votre candidature ou de futurs emplois. Ces informations ne seront utilisées que par Airbus.
Airbus s'engage à assurer la diversité de sa main-d'oeuvre et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures, quels que soient le milieu social et culturel, l'âge, le genre, l'invalidité, l'orientation sexuelle ou les croyances religieuses des postulants.

Airbus est depuis toujours attaché à l'égalité des chances pour tous. En tant que tel, nous ne demanderons jamais aucun type d'avance de frais dans le cadre d'un processus de recrutement. Toute usurpation d'identité d'Airbus à cette fin doit être signalée à.

Chez Airbus, nous vous aidons à travailler, à vous connecter et à collaborer plus facilement et de manière plus flexible. Dans la mesure du possible, nous favorisons les modalités de travail flexibles pour stimuler la pensée innovante.