Stage - Design and Implementation of a Security Hub and Cyber Maturity Dashboard - H/F

Digital Stagiaire France, Ollioules

NAVAL GROUP Nous sommes un acteur international dans l'industrie navale de défense depuis plus de 400 ans, repoussant continuellement les limites pour construire l'avenir. Nous recrutons des talents pour concevoir, réaliser et entretenir des produits exceptionnels tels que des sous-marins, des porte-avions et des frégates dont la composante digitale est essentielle.

UN ENVIRONNEMENT DE TRAVAIL POSITIF Implantés sur 10 sites en France et dans 18 pays, nous valorisons un environnement de travail agréable, favorisant la diversité des profils, l'esprit d'équipe et le bien-être. Cela se concrétise par une mixité sociale, des accords pour la qualité de vie au travail, un engagement dans le développement professionnel via la formation continue et l'implication des collaborateurs et collaboratrices dans la mise en œuvre collective de notre stratégie de responsabilité sociétale de l'entreprise (RSE).

NOS CHIFFRES CLEFS 17 000 collaborateurs et collaboratrices 4,3 milliards d'euros de chiffre d'affaires

Description du poste

Spécialisation/Emploi : Digital - Ingénierie de la Cybersécurité

Détail de l'emploi : Stage - Design and Implementation of a Security Hub and Cyber Maturity Dashboard - H/F

Basée à Ollioules, la Direction Cybersécurtié recherche un stagiaire pour une durée de 4 mois. La plateforme Seanergy, développée par Naval Group, est une infrastructure Cloud privée souveraine offrant un environnement complet pour le développement, le déploiement et l’exploitation sécurisés de logiciels. Elle propose un ensemble de services DevSecOps intégrés, notamment des ressources de calcul (machines virtuelles, clusters Kubernetes), des outils de développement et d’intégration continue, des pipelines CI/CD conformes aux meilleures pratiques de sécurité logicielle, des capacités d’intelligence artificielle et d’inférence locales permettant le déploiement d’agents IA (« agentic AI ») directement au sein de la plateforme.

Dans une démarche d’amélioration continue de la sécurité logicielle et de conformité aux standards DevSecOps, Seanergy souhaite intégrer à sa console web un Security Hub. Cet outil permettra à chaque projet : de visualiser son niveau de maturité cyber, d’obtenir un score de sécurité basé sur ses pratiques (pipelines, composants, gestion des vulnérabilités, couverture de tests, conformité des artefacts, etc.), de disposer d’indicateurs comparables entre projets. Le score et le tableau de bord s'appuieront sur des référentiels reconnus tels que SLSA, OWASP SAMM ou NIST SSDF, garantissant une évaluation objective et standardisée.

Objectif du stage

Concevoir et développer un Security Hub intégré à la console Seanergy, capable de : collecter et analyser les données des projets (issues, pipelines, dépendances, images, tests, etc.), calculer un score de sécurité et de maturité selon des standards tels que SLSA, afficher un tableau de bord dynamique ainsi que des recommandations d’amélioration, contribuer à la montée en compétence cyber des équipes de développement.

Travaux à réaliser

1. Analyse et recherche
   1. Étudier les modèles de maturité et référentiels existants : SLSA, OWASP SAMM, NIST SSDF, CIS Benchmarks.
   2. Identifier les métriques exploitables au sein de Seanergy : qualité du code, couverture de tests, signatures d’artefacts, analyse de vulnérabilités, etc.
2. Modélisation et scoring
   1. Définir un modèle de données agrégeant les informations issues des différents services Seanergy.
   2. Élaborer un algorithme de calcul du score et des niveaux de maturité (SLSA 1 → 4 ou équivalents).
3. Développement du moteur du Security Hub
   1. Implémenter les connecteurs vers les outils existants.
   2. Développer le moteur d’analyse et de calcul des indicateurs.
4. Conception du tableau de bord
   1. Développer une interface web intégrée à la console Seanergy (React).
   2. Proposer des visualisations pertinentes : radars, heatmaps, histogrammes, tendances, alertes.
   3. Permettre une exploration par projet, par équipe ou par période.

Profil recherché

Étudiant(e) en 4ème ou 5ème année d’école d’ingénieurs ou de Master, spécialisé(e) en Intelligence Artificielle, Cybersécurité, ou Ingénierie Logicielle.

Compétences et qualités attendues :

• Bonnes connaissances des chaînes CI/CD et de la sécurité logicielle.
• Compréhension des standards de sécurité applicative (SLSA, OWASP, NIST).
• Maîtrise du développement web et des API REST.
• Intérêt pour la visualisation de données et les tableaux de bord.
• Autonomie, curiosité et rigueur technique.

Expérience : Jeune diplômé / Débutant

Niveau d'éducation : Bac+5 / Ingénieur ou équivalent

Domaines d'études

• Informatique / Système Information / Télécommunication

Avantages

• Une gratification est prévue selon le niveau et le diplôme préparé.
• Un comité social et économique (CSE) dynamique proposant des activités sociales et culturelles.
• Un environnement de travail agréable et un accès au restaurant d'entreprise avec participation employeur.
• Une prise en charge des frais de transport (50 % du titre de transport en commun).

Processus de recrutement

Après réception de votre CV, si votre profil retient notre attention, l'un de nos recruteurs vous contactera pour un entretien téléphonique. À l'issue de ce premier échange, vous pourrez être contacté(e) pour passer un entretien (physique ou visioconférence) avec le manager du service concerné et/ou notre HR Business Partner. Enfin, dès que nous aurons fait notre choix final, vous serez informé(e) dans les plus brefs délais.

Notre site est soumis à une enquête administrative de sécurité.