Ingénieur - Analyse référentiels sécurité et création d'un outil de gestion de questionnaire d'audit

Description de l'offre

Ingénieur - Analyse référentiels sécurité et création d'un outil de gestion de questionnaire d'audit

Apsys Blagnac

APSYS, filiale à 100% AIRBUS Group est spécialisée en Maîtrise des Risques Techniques Humains et Organisationnels. Une de nos missions est d'être le pôle de compétences du Groupe et de valoriser notre savoir-faire à l'extérieur du Groupe. Nos métiers s'appliquent à des domaines aussi variés que l'Industrie, l'Energie, le Transport, la Défense, ainsi que dans toutes les applications où une vision globale des Risques au niveau système est nécessaire.

Notre société est implantée en France, Allemagne et Royaume Uni.

Airbus est un leader mondial de l'aéronautique, de l'espace, de la défense et des services associés. En 2017, l'entreprise a dégagé un chiffre d'affaires de 67,0 milliards d'euros avec un effectif d'environ 130 000 personnes. Airbus propose la gamme d'avions de transport de passagers la plus complète, de 100 à plus de 600 sièges. Airbus est également le fournisseur d'avion de ravitaillement, de combat, de transport et de mission leader en Europe, ainsi que le numéro un européen et le numéro deux mondial de l'industrie spatiale. Sur le marché des hélicoptères, Airbus fournit les voilures tournantes civiles et militaires les plus performantes au monde.

Nos équipes travaillent avec passion et détermination pour faire du monde un endroit plus connecté, plus sûr et plus intelligent. Fiers de notre travail, nous nous appuyons sur l'expertise et l'expérience de chacun pour atteindre l'excellence. Notre diversité et culture du travail en équipe nous poussent à accomplir l'extraordinaire - sur terre, dans le ciel et dans l'espace.

Internships at Airbus

Profil recherché

Tasks & accountabilities

APSYS, filiale d'AIRBUS, contribue tout au long du cycle de vie des systèmes embarqués et industriels complexes, à la création de valeur en développant des solutions efficaces pour la gestion des risques techniques.

Dans ce cadre, APSYS est un des acteurs de la cybersécurité des produits au sein d'Airbus (avions, hélicoptères, Défense et espace..) et souhaite anticiper les futurs besoins cybersécurité pour ses clients dans et à l'extérieur d'Airbus.

Au sein de la Business Unit Product Security, le groupe Audit a pour objectif la mise en place d'un questionnaire cybersécurité harmonisé (Base ISO27002) répondant aux exigences issues de référentiels externes (ISO, II901, RGS, RGPD…) ou internes. Une fois la méthode formalisée et la phase d'analyse initiée, il sera nécessaire de spécifier et développer un outil permettant de gérer les exigences identifiées (identification des redondances) et les questions associées. L'objectif final est de générer automatiquement un questionnaire adapté au contexte de l'audit (multi-référentiels) et générer une trame de rapport sur la base des constats d'audit.

Le sujet sera réalisé en respectant les étapes suivantes :

·  Analyse de chacun des référentiels pour établir les questions associées à chaque référentiel. Cette phase demande un travail de réflexion pour détecter les points communs et les différences entre les divers référentiels
·  Analyse des besoins communs en vue de déterminer de questionnaire d'audit générique afin de déterminer la structure de données à implémenter un l'outil de support
·  Formalisation du besoin (expression de besoin, spécification) et identification d'un premier jeu de données
·  Développement d'un outil et validation en utilisant le jeu de données pour générer des questionnaires d'audits portant sur un ou plusieurs référentiels. L'outil sera documenté pour permettre une prise en charge rapide par les auditeurs
·  Intégration des questions dans l'outil développé

Mission du / de la stagiaire :
Sous la conduite d'un maître de stage, le ou la stagiaire affinera progressivement la définition de l'outil qui se veut évolutif en interviewant les auditeurs, réalisera cet outil et élaborera les données (questions d'audits) servant de base à la production du questionnaire d'audit.

Des points d'avancement intermédiaires par secteur d'activité avec une présentation aux parties prenantes seront organisés régulièrement au cours du stage.

Livrables attendus en fin de stage :

·  Un rapport détaillant l'ensemble de l'étude et des résultats obtenus, en particulier :

o La liste des questions associées à chaque référentiel
o La spécification de besoin de l'outil
o Un manuel utilisateur de l'outil
o Un manuel du développeur de l'outil

·  Un outil fonctionnel correctement documenté

Les livrables seront réalisés en anglais.

Required skills

De profil ingénieur (ou équivalent) BAC +5 ayant un intérêt fort pour la cybersécurité. Par ailleurs, plusieurs profils différents sont possibles. Le périmètre du stage pourra éventuellement être aménagé en fonction du profil du ou de la stagiaire retenu(e).

Vous êtes:

·  Organisé, autonome, rigoureux,
·  Capable de travailler en équipe et force de proposition,
·  Vous possédez des qualités d'écoute, d'analyse et de synthèse.
·  Maitrise des outils bureautiques (MS Word, Excel, Access, Powerpoint).
·  Capacités rédactionnelles en français et en anglais sont un atout.
·  La connaissance de ISO27001/27002, PASSI, RGPD serait un plus.