Alternance – Sécurisation d’un cloud tactique F/H

Lieu : Gennevilliers, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays. ​

Nos engagements, vos avantages

• Notre savoir-faire technologique

• Notre attention portée à l’équilibre des collaborateurs

• Un environnement inclusif et bienveillant

• Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)

Votre quotidien

Le Campus de Gennevilliers est le cœur des activités de conception, de développement et de soutien des grands systèmes de défense : radiocommunications, réseaux et systèmes d’infrastructure résilients, communications par satellite, combat collaboratif et cybersécurité. Situé au nord de Paris, il est rapidement accessible en transports en commun.

Le service Cyberprotection Solution Engineering effectue des études d'ingénierie de sécurité en vue de protéger les systèmes ou produits de ses clients (internes à Thales). Cette ingénierie revêt différentes formes : expertise de sécurité, architecture de sécurité, ingénierie de spécification, et s’applique à des objets de tailles très diverses : du composant de sécurité, au produit HW/SW, jusqu’au système, le tout à des fins de protection des SI et des communications critiques.

Avec l'évolution rapide des technologies cloud, de nombreuses forces armées adoptent des solutions de type Software-as-a-Service (SaaS) pour améliorer leur agilité, leur efficacité opérationnelle et leur capacité de collaboration sur le terrain. Cependant, ces services doivent répondre à des exigences de cybersécurité particulièrement élevées, en raison de la sensibilité des données, du contexte tactique, et des risques associés à l’utilisation de solutions externalisées.

Vos missions :

1. Analyse de la posture Zero Trust appliquée à un service SaaS Cloud dans un contexte tactique

Objectif : Comprendre et décrire comment les principes Zero Trust s’appliquent concrètement à un service SaaS destiné aux opérations militaires tactiques.

• Identifier les risques spécifiques liés à l'accès distant et la gestion des identités dans le cloud.
• Décrire les mécanismes de contrôle d’accès conditionnel, de segmentation réseau, et de vérification continue des utilisateurs et des appareils.
• - Proposer un modèle de déploiement Zero Trust dans un scénario concret d'opération militaire tactique.

2. Évaluation des solutions de résilience et de sécurité pour une application SaaS en cloud tactique

Objectif : Tester et comparer différentes solutions permettant d’assurer la résilience, la disponibilité et la sécurité d’un service SaaS dans des environnements tactiques contraints.

• Comparer les stratégies de chiffrement des données en transit et au repos, ainsi que la gestion des clés.
• Étudier les dispositifs de double authentification adaptés à des théâtres déconnectés/intermittents.
• Proposer des solutions pour la continuité de service (gestion de la déconnexion réseau, sauvegarde, reprise d’activité).

Votre profil

De formation BAC+5 école d'ingénieur ou équivalent, vous recherchez une alternance dans le domaine du Cloud Computing et la sécurité des systèmes ?

Vous êtes disponible pour 3 ans ?

Compétences obligatoires :

• Compétences obligatoires :

• 1. Capacités d’abstraction et de synthèse
• 2. Connaissance générale du cloud computing (IaaS, PaaS, SaaS)
• 3. Maîtrise des fondamentaux de la cybersécurité (contrôles d’accès, chiffrement, gestion des identités, audit, traçabilité)
• 3. Compréhension de spécifications techniques
• 4. Anglais scientifique

Compétences souhaitées :

• OS Linux
• Réseau
• Compréhension des architectures Zero Trust
• Notions de segmentation réseau, sécurisation des API, sécurité des conteneurs
• Sensibilisation à la sécurité des données dans le cloud (data sovereignty, protection des données sensibles)
• Bonne connaissance des outils de gestion des identités et des accès (IAM), d’authentification forte (MFA, SSO), et de monitoring/cloud SIEM
• Ingenieie système

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !