Stage 6 mois - Ingénieur.e Cybersécurité Produit - Chaînes d'attaque cyber (F/H)

Req ID : 531634

Chez Alstom, nous construisons ce dont des millions de personnes dépendent chaque jour : des systèmes de transport ferroviaire qui ne peuvent pas se permettre d'échouer. Nous sommes plus de 85 000 collaborateurs à travers le monde, créant le portefeuille le plus diversifié du secteur : trains à grande vitesse, métros, tramways, services de maintenance et systèmes intégrés.

Plus qu'un stage : une mission

Nous recherchons un.e stagiaire passionné.e par la cybersécurité, l'analyse des risques et les systèmes complexes, prêt.e à contribuer à l'un des enjeux majeurs de la cybersécurité industrielle : l'identification et l'analyse des chaînes d'attaque au sein des systèmes ferroviaires connectés.

Vous rejoindrez les équipes Cybersécurité Produit d'Alstom et participerez à la définition d'une méthodologie innovante permettant d'identifier, d'évaluer et de prioriser des scénarios d'attaque multi-étapes réalistes. Votre travail contribuera directement à renforcer les pratiques de gestion des risques cybersécurité appliquées aux architectures ferroviaires complexes utilisées dans le monde entier.

Votre rôle, votre impact

- Étudier et analyser les approches existantes en matière de modélisation des attaques, d'analyse des chemins d'attaque et d'évaluation des risques cybersécurité.

- Analyser les sources de données et les informations actuellement disponibles dans les projets et activités cybersécurité d'Alstom.

- Concevoir une méthodologie pragmatique et reproductible permettant d'identifier des chaînes d'attaque plausibles au sein d'architectures ferroviaires complexes.

- Développer des mécanismes d'évaluation de la faisabilité, de la criticité, de la probabilité et de l'impact des scénarios d'attaque identifiés.

- Valider l'approche proposée sur des cas d'usage représentatifs du domaine ferroviaire.

- Définir et mettre en œuvre des indicateurs permettant de mesurer l'efficacité, la pertinence et la capacité de passage à l'échelle de la méthodologie.

- Formuler des recommandations pour intégrer cette approche dans les processus de gestion des risques cybersécurité d'Alstom.

- Contribuer à l'amélioration continue des méthodes d'évaluation des risques appliquées aux systèmes critiques de transport.

Vous travaillerez avec des équipes expertes et engagées, résolvant des défis complexes qui façonnent l'avenir de la mobilité, en assurant une intégration fluide entre l'ingénierie cybersécurité, l'analyse de risques et les besoins opérationnels des systèmes ferroviaires.

Ce que vous apportez

- Formation Bac+5 en école d'ingénieur ou Master avec une spécialisation en cybersécurité, informatique, génie logiciel, systèmes industriels ou domaine équivalent.

- Intérêt marqué pour l'analyse des risques cybersécurité, la modélisation des menaces et l'étude des scénarios d'attaque.

- Curiosité pour les architectures complexes, les systèmes embarqués et les environnements industriels critiques.

- Solides capacités d'analyse et de résolution de problèmes.

- Intérêt pour la recherche appliquée en cybersécurité et les méthodologies innovantes de gestion des risques.

- Capacité à travailler de manière autonome tout en collaborant efficacement avec des équipes pluridisciplinaires.

- Bonnes compétences en communication et en rédaction technique.

- Maîtrise de l'anglais à l'écrit comme à l'oral.

Des connaissances en cybersécurité industrielle, en protection des infrastructures critiques ou en méthodologies de modélisation des attaques constitueront un atout supplémentaire.

Comment le succès est mesuré

- Qualité, pertinence et caractère opérationnel de la méthodologie développée.

- Capacité à identifier des scénarios d'attaque réalistes et exploitables sur des architectures ferroviaires représentatives.

- Pertinence des mécanismes d'évaluation et des métriques proposés.

- Qualité des démonstrations réalisées et des validations effectuées sur les cas d'usage étudiés.

- Contribution à l'amélioration des pratiques de gestion des risques cybersécurité au sein d'Alstom.

- Qualité des recommandations, de la documentation et des livrables produits.

Alstom, un lieu où grandir

- Participation à un sujet stratégique de cybersécurité appliqué à des infrastructures critiques de transport.

- Développement d'une expertise en modélisation des menaces, analyse des chaînes d'attaque et gestion des risques cyber.

- Expérience concrète sur des architectures ferroviaires complexes et des environnements industriels connectés.

- Collaboration avec des experts cybersécurité et des équipes internationales.

- Contribution à la définition de méthodes innovantes pouvant être déployées à grande échelle au sein des activités d'Alstom.

- Opportunité d'avoir un impact tangible sur la sécurisation des systèmes ferroviaires de nouvelle génération.

Durée : 6 mois
Démarrage : idéalement à partir de janvier 2027 (adaptable selon les contraintes académiques).

Vous n’avez pas besoin d’être passionné(e) de ferroviaire pour vous épanouir chez nous. Nous vous garantissons que, lorsque vous voyagerez à bord de l’un de nos trains avec votre famille ou vos amis, vous serez fier(ère) d’y avoir contribué.

En tant qu’entreprise internationale, nous garantissons l’égalité des chances et valorisons la diversité dans chacun des 63 pays où nous opérons. Nous nous engageons à offrir un environnement de travail inclusif, dans lequel chacun peut s’épanouir, être respecté et développer pleinement son potentiel.