STAGE 2027 - ingénieur(e) Méthodes et Outils Cybersécurité - Gestion des Risques (F/H)

Job Description:

Envie de déployer vos ailes ? Et si votre aventure commençait avec nous ?

Quel que soit le métier de vos rêves, nous avons peut-être le stage qu’il vous faut !

Vous êtes étudiant(e) et à la recherche d'un stage ou d'une année de césure vous permettant de valider votre diplôme et qui fera décoller votre carrière ? Imaginez-vous au cœur d’une entreprise reconnue à l’international, implantée sur tous les continents du monde et riche d’une diversité de parcours, d’expertise et de culture.

Tournée vers le digital, à la pointe de la recherche et de l’innovation, vous avez l’opportunité de faire partie de cette aventure passionnante.

Votre mission, si vous l'acceptez :

Une offre de stage intitulée « Stage ingénieur(e) Méthodes et Outils Cybersécurité - Gestion des Risques - ISO 27001 / 27005 (F/H) » vient de s'ouvrir au sein de Airbus SAS sur son site de Blagnac. Vous rejoindrez le département « Corporate Security » chargé de déployer tous les axes sûreté au sein de l’entreprise.

Sous la responsabilité d’un Security Business Partner, vous intégrerez l’équipe d’Airbus chargée du pilotage de la sécurité de l'information et du déploiement de la démarche ISO/IEC 27001 à l'échelle de l'entreprise.

Notre mission principale est d'accompagner les fonctions business et leurs projets dans l'identification, l'évaluation et le traitement de leurs risques cyber au travers de la méthodologie ISO/IEC 27005. Pour soutenir cette dynamique et garantir une adoption fluide par les métiers, nous souhaitons moderniser, simplifier et interconnecter notre écosystème d'outils et de méthodes de travail.

Vous devrez dialoguer avec les différentes fonctions et acteurs pour aboutir à vos livrables.

Vous participerez et animerez des ateliers afin de faire collaborer les différentes fonctions afin de proposer des solutions.

Ce stage, d'une durée de 6 mois, débutera idéalement en Février - Mars (cette période est indicative et pourra être ajustée).

Les principales étapes de votre mission seront :

Phase 1 : Immersion, Cartographie et État des lieux (Comprendre & Inventorier)

• Compréhension du cadre normatif et méthodologique : Monter en compétences sur la démarche ISMS globale (ISO 27001) et le cycle de gestion des risques appliqué aux projets (ISO 27005).
• Inventaire des outils et des flux : Identifier et documenter l'ensemble des processus, référentiels et outils actuellement déployés chez Corporate Security (Jira, Fence, Google Docs/Sheets, AODocs, AppScript, etc  ).
• Analyse critique des usages : Évaluer l'ergonomie, les points de friction, les doubles saisies entre les outils lors de l'accompagnement des équipes métier.
• Rédaction d’un cahier des charges fonctionnel : Formaliser la synthèse des besoins d'optimisation et prioriser les chantiers d'intégration technique et d'automatisation.

Phase 2 : Optimisation, Interconnexion et Développement du Socle ISMS (Améliorer & Outiller)

• Amélioration continue de l'outillage :
  • Optimiser la configuration et les workflows Jira pour le suivi des risques et des plans d'action sécurité.
  • Interconnecter les plateformes (Fence, Jira, AODocs, Google Drive) afin de fluidifier les échanges de données.
  • Développer des scripts et automatisations ciblées (Google Apps Script, API REST, webhooks) pour éliminer les tâches répétitives.
• Création du noyau d'un tableau de bord unique ISMS :
  • Concevoir et développer une première version centralisée (MVP) pour consolider les métriques clés de sécurité (KPI/KRI).
  • Fournir une vue synthétique et dynamique du statut de conformité ISO 27001, de l'état des risques (ISO 27005) et de l'avancement des plans de remédiation par domaine métier.
• Accompagnement au changement : Rédiger des guides utilisateurs synthétiques et animer des sessions de prise en main pour les fonctions business et les relais sécurité.

Ce stage vous permettra notamment de développer les compétences suivantes :

• Une expérience concrète au cœur des enjeux stratégiques et opérationnels de la cybersécurité en entreprise.
• Une double compétence très recherchée sur le marché : maîtrise des normes de gouvernance cyber (ISO 27001/27005) combinée à une capacité opérationnelle d'ingénierie et d'outillage.

• Une réelle autonomie sur un projet structurant avec un impact visible sur le quotidien des équipes métiers.

Votre carte d’embarquement pour cette aventure :

Vous êtes actuellement en dernière année d'école d'ingénieurs Bac +5 ou Master 2 spécialisé en Cybersécurité, Management des Systèmes d'Information ou Génie Logiciel.

Vous possédez idéalement les compétences suivantes :

● Compétences techniques :

• Solide intérêt pour la gouvernance de la sécurité de l'information et les normes ISO/IEC 27001 et ISO/IEC 27005.
• Aisance avec la suite collaborative Google Workspace et les solutions de gestion de tickets/workflows (Jira).
• Compétences en scripting et automatisation (Google Apps Script, JavaScript, Python ou API REST).
• Sensibilité pour la visualisation de données et la conception de dashboards (Looker Studio, QlikSense, Sheets, etc.).

● Soft Skills :

• Excellente capacité d'écoute et bon relationnel pour interagir avec des profils techniques et non techniques.
• Esprit d'analyse, rigueur méthodologique et sens de la synthèse.
• Force de proposition et autonomie dans la recherche de solutions pragmatiques.

● Langues :

• Anglais : Courant
• Français : Courant

Prochaines étapes de notre processus de sélection:

Votre candidature sera analysée par un recruteur/recruteuse dans les prochains jours. Si votre profil correspond aux pré requis, vous serez invité(e) à réaliser un entretien vidéo dont le résultat sera visionné par le recruteur/recruteuse. Si votre candidature est retenue, elle sera alors proposée au manager pour un entretien.

Envie de faire partie de l'aventure Airbus ? Postulez dès maintenant et rejoignez-nous !

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

Company:

AIRBUS SAS

Employment Type:

Internship

-------

Experience Level:

Student

Job Family:

General Security

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.
Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to [email protected].

At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.