Stagiaire Cybersécurité – GRC, Veille & Contenus IT

Nous intervenons auprès d’entreprises ayant des enjeux forts en matière de sécurité, de résilience opérationnelle, de gouvernance IT, de conformité réglementaire et de transformation numérique. Dans le cadre du développement de nos activités en **cybersécurité, gouvernance IT et gestion des risques**, nous recherchons un(e) **stagiaire en cybersécurité** pour accompagner l'équipe sur des sujets de **GRC (Governance, Risk & Compliance)**, de veille technologique et réglementaire, ainsi que sur la production de contenus liés à la cybersécurité et à l'IT. Le stage permettra d'intervenir à la fois sur des sujets opérationnels, méthodologiques et de communication, avec une forte dimension de recherche et de synthèse. Durée du stage : 2 mois. Stage non rémunéré. Missions principales * Participer à des travaux de **Gouvernance, Risques et Conformité (GRC)** ; * Contribuer à la réalisation ou à la mise à jour d'analyses de risques IT et cybersécurité ; * Participer à la rédaction de politiques, procédures, référentiels, guides et supports de contrôle ; * Réaliser une **veille réglementaire et normative** sur les principaux sujets cybersécurité et IT ; * Suivre les évolutions de référentiels et réglementations tels que **DORA, NIS2, ISO 27001, EBIOS RM, NIST, RGPD** ou autres standards pertinents ; * Réaliser une veille sur les **menaces cyber, vulnérabilités, incidents majeurs et nouvelles tendances technologiques** ; * Identifier les sujets émergents : intelligence artificielle, sécurité du cloud, IAM, Zero Trust, sécurité des données, ransomware, supply chain, IoT, DevSecOps, etc. ; * Produire des **notes de synthèse, fiches pratiques et analyses** destinées à l'équipe ou aux clients ; * Rédiger et publier des **articles sur la cybersécurité et l'IT** ; * Participer à la création de contenus pour le site internet, LinkedIn, newsletters ou autres supports de communication ; * Vulgariser des sujets techniques afin de les rendre accessibles à des décideurs, managers ou publics non spécialistes ; * Contribuer à la préparation de présentations, supports commerciaux ou documents de sensibilisation à la cybersécurité. Exemples de sujets pouvant être traités Le/la stagiaire pourra notamment travailler sur : * impacts opérationnels de DORA et NIS2 ; * bonnes pratiques de gestion des risques IT ; * gouvernance de la cybersécurité ; * gestion des tiers et fournisseurs critiques ; * IAM et gestion des habilitations ; * sécurité du cloud ; * intelligence artificielle et nouveaux risques cyber ; * phishing, ransomware et ingénierie sociale ; * sécurité des données et protection des informations sensibles ; * vulnérabilités et patch management ; * continuité d'activité et résilience opérationnelle ; * tendances technologiques IT ; * sensibilisation des collaborateurs à la cybersécurité. Profil recherché Étudiant(e) en **Bac+3 à Bac+5** dans une formation en cybersécurité, informatique, systèmes d'information, gestion des risques, audit IT ou domaine équivalent. Nous recherchons une personne : * ayant un fort intérêt pour la **cybersécurité et les nouvelles technologies** ; * disposant de bonnes capacités d'analyse et de synthèse ; * à l'aise avec la recherche documentaire et la veille ; * capable de rédiger des contenus clairs et structurés ; * rigoureuse, curieuse et autonome ; * capable de comprendre aussi bien les enjeux techniques que les problématiques de gouvernance et de conformité ; * disposant d'un bon niveau rédactionnel en français. Un bon niveau d'anglais est apprécié afin de pouvoir exploiter des sources techniques, réglementaires et professionnelles internationales. Compétences appréciées Une première connaissance de certains des domaines suivants constitue un plus : * ISO 27001 / ISO 27005 ; * EBIOS RM ; * NIST Cybersecurity Framework ; * DORA / NIS2 ; * analyse de risques ; * audit et contrôle interne IT ; * IAM ; * cloud et sécurité ; * outils de veille et OSINT ; * intelligence artificielle et cybersécurité. Objectif du stage L'objectif est de permettre au stagiaire de développer une vision globale des enjeux de **cybersécurité, gestion des risques, conformité et gouvernance IT**, tout en contribuant concrètement à la production de contenus, à la veille et aux travaux GRC de l'entreprise. Le/la stagiaire pourra progressivement devenir un véritable **référent veille cybersécurité et IT**, capable d'identifier les sujets importants, d'en analyser les impacts et de les restituer sous une forme claire, exploitable et professionnelle. Type d'emploi : Temps plein, Stage Rémunération : Jusqu'à 1,00€ par mois Formation: * Bac +3 (Licence / Bachelor) (Optionnel) Langue: * Anglais (Optionnel) Lieu du poste : Télétravail