Présentation de l'entreprise

Le poste

VINCI Energies, accélérateur de la transformation énergétique et digitale, réalise 21,6 Milliards d'euros de CA, avec 109 003 collaborateurs présents dans 60 pays.
VINCI Energies Systèmes d'Information (VESI), est le chef d'orchestre des outils informatiques, de communication et de gestion de VINCI Energies. Au service des métiers, VESI est porteur d'innovation dans la transformation de nos métiers et de nos modes de travail. Nous accompagnons nos utilisateurs dans l'adoption de nouvelles solutions créatives, innovantes et ambitieuses pour répondre aux enjeux stratégiques de demain : ERP, Business Intelligence, Digitalisation, Mobilité, IA, RPA, Plateformes technologiques, Conduite du changement, Numérique Responsable …

Au sein de la Direction Cybersécurité, vous intégrerez l'équipe Gouvernance, Risques et Conformité (GRC), composée de 11 collaborateurs, dont l'objectif est d'accompagner les entreprises VINCI Energies dans l'application et le respect des standards de cybersécurité du Groupe.
Vous rejoindrez plus particulièrement l'équipe Audit, constituée de 4 collaborateurs, chargée d'évaluer et renforcer la maturité cybersécurité des entreprises du groupe. Cette expérience vous permettra de découvrir concrètement les enjeux de gouvernance et d'audit cybersécurité dans un groupe international, de développer une vision transverse des organisations et d'acquérir une forte autonomie sur des missions à forte valeur ajoutée.

Vos missions en tant que Stagiaire Audits Cybersécurité H/F:
Participer à la réalisation des audits cybersécurité organisationnels des entreprises du Groupe en :
- Organisant les audits de la phase de cadrage à la restitution
- Identifiant méthodiquement les points forts et les vulnérabilités des périmètres audités
- Prenant en charge la restitution et le rapport d'audit
- Partageant les principaux résultats au Top Management du Groupe
- Suivant le plan de remédiations
Assurer la coordination des audits techniques entre les entreprises et les pentesteurs
Accompagner les Responsables Informatiques et Sécurité IT locaux dans leurs objectifs d'audits en :
- Formant et supportant les RSSI de pôles dans la réalisation de leurs audits
- Contribuant à l'amélioration des projets d'audits (points de contrôle, automatisation, documentation,   etc.)
Etudiant(e) en formation supérieure (école d'ingénieur, master 2) avec, idéalement, une première expérience en GRC ou en audit
Connaissance des fondamentaux d'infrastructure et de cybersécurité
Aisance dans le traitement et l'exploitation de données
Connaissance des référentiels cybersécurité (NIST, ISO 27001, NIS2, etc.)
Anglais professionnel requis
Excellent relationnel et travail en équipe
Curiosité, rigueur et sens de l'organisation
Capacité à vulgariser et synthétiser des contenus techniques
Familiarité avec les outils d'IA générative et intérêt pour leurs usages en cybersécurité
Ouvert à des déplacements ponctuels en France et à l'étranger

Mission :

VINCI Energies, accélérateur de la transformation énergétique et digitale, réalise 21,6 Milliards d'euros de CA, avec 109 003 collaborateurs présents dans 60 pays. 

VINCI Energies Systèmes d'Information (VESI), est le chef d'orchestre des outils informatiques, de communication et de gestion de VINCI Energies. Au service des métiers, VESI est porteur d'innovation dans la transformation de nos métiers et de nos modes de travail. Nous accompagnons nos utilisateurs dans l'adoption de nouvelles solutions créatives, innovantes et ambitieuses pour répondre aux enjeux stratégiques de demain : ERP, Business Intelligence, Digitalisation, Mobilité, IA, RPA, Plateformes technologiques, Conduite du changement, Numérique Responsable …

Au sein de la Direction Cybersécurité, vous intégrerez l'équipe Gouvernance, Risques et Conformité (GRC), composée de 11 collaborateurs, dont l'objectif est d'accompagner les entreprises VINCI Energies dans l'application et le respect des standards de cybersécurité du Groupe.

Vous rejoindrez plus particulièrement l'équipe Audit, constituée de 4 collaborateurs, chargée d'évaluer et renforcer la maturité cybersécurité des entreprises du groupe. Cette expérience vous permettra de découvrir concrètement les enjeux de gouvernance et d'audit cybersécurité dans un groupe international, de développer une vision transverse des organisations et d'acquérir une forte autonomie sur des missions à forte valeur ajoutée.

Vos missions en tant que Stagiaire Audits Cybersécurité H/F:

• Participer à la réalisation des audits cybersécurité organisationnels des entreprises du Groupe en :

- Organisant les audits de la phase de cadrage à la restitution

- Identifiant méthodiquement les points forts et les vulnérabilités des périmètres audités

- Prenant en charge la restitution et le rapport d'audit

- Partageant les principaux résultats au Top Management du Groupe

- Suivant le plan de remédiations

• Assurer la coordination des audits techniques entre les entreprises et les pentesteurs

• Accompagner les Responsables Informatiques et Sécurité IT locaux dans leurs objectifs d'audits en :

- Formant et supportant les RSSI de pôles dans la réalisation de leurs audits

- Contribuant à l'amélioration des projets d'audits (points de contrôle, automatisation, documentation,   etc.)

Profil demandé :

• Etudiant(e) en formation supérieure (école d'ingénieur, master 2) avec, idéalement, une première expérience en GRC ou en audit

• Connaissance des fondamentaux d'infrastructure et de cybersécurité

• Aisance dans le traitement et l'exploitation de données

• Connaissance des référentiels cybersécurité (NIST, ISO 27001, NIS2, etc.)

• Anglais professionnel requis

• Excellent relationnel et travail en équipe

• Curiosité, rigueur et sens de l'organisation

• Capacité à vulgariser et synthétiser des contenus techniques

• Familiarité avec les outils d'IA générative et intérêt pour leurs usages en cybersécurité

• Ouvert à des déplacements ponctuels en France et à l'étranger

Catégorie professionnelle : Etudiant

Type de contrat : Convention de stage

Durée du contrat : 6 mois