STAGE Cybersécurité

Asys est un éditeur français de logiciels RH spécialisé dans la gestion des temps, la planification et l’orchestration du travail. Notre mission ? Libérer le potentiel humain pour une transformation positive du travail. Nous accompagnons les équipes RH, les managers et les collaborateurs dans leurs enjeux d’organisation, de planification et d’optimisation des ressources. Nos solutions : CHRONOS, destinée aux grandes entreprises et organismes publics, et SO’HORSYS, conçue pour les PME et ETI, sont aujourd’hui utilisées par plus de 1 500 organisations et 1,5 million d’utilisateurs en France et à l’international. Nous équipons des organisations comme Saint-Gobain, MGEN, Bridgestone, Futuroscope, l’AP-HP, les HCL, le CHU de Montpellier, la Ville de Rueil-Malmaison, la Banque de France, France TV, 3 Brasseurs, Transavia, Servier… L’intelligence artificielle enrichit désormais nos solutions pour automatiser certaines tâches à faible valeur ajoutée, faciliter la construction de plannings optimisés sous contraintes et aider les organisations à prendre de meilleures décisions dans l’allocation de leurs ressources. Nous comptons aujourd’hui 200 collaborateurs basés principalement à Lyon et Nantes. Asys poursuit sa transformation pour devenir un acteur européen de référence du Workforce Management, en mettant la technologie et l’intelligence artificielle au service d’une organisation du travail plus performante, plus agile et plus humaine. Entreprise à mission, nous sommes convaincus que la technologie doit avant tout créer de la valeur pour les femmes et les hommes qui font vivre les organisations. En 2026, Asys a été de nouveau labellisé HappyAtWork, TechAtWork et WeImpact. Une reconnaissance dont nous sommes fiers et qui reflète notre engagement en faveur d’un environnement de travail épanouissant, innovant et responsable. Asys, c’est aussi une équipe passionnée, engagée et fière de ses valeurs humaines. Découvrez notre culture en vidéo en cliquant ici Mission Asys structure son système de management de la sécurité de l'information (SMSI) en vue de la certification ISO 27001. Pendant votre stage de fin d'études, vous travaillez aux côtés du référent cybersécurité et de la DSI à Nantes. Votre projet principal porte sur la gouvernance et le pilotage de la cybersécurité, et vous participez en parallèle à des projets techniques. Répartition indicative : 70 % GRC, 30 % technique. 🎯 Gouvernance et pilotage de la cybersécurité
• Faire un état des lieux des pratiques existantes et des besoins de pilotage du SMSI
• Co-construire avec le référent cybersécurité le processus de suivi des indicateurs : qui collecte, qui valide, à quelle fréquence
• Proposer des KPI et KRI pertinents et participer à la structuration du plan de contrôle de sécurité
• Comparer les outils du marché et une solution interne, argumenter un choix, puis le mettre en place
• Construire les premiers tableaux de bord, les tester sur un périmètre pilote et présenter le résultat aux équipes 🛡️ Gouvernance, risques et conformité
• Participer à la rédaction et à la mise à jour des politiques et procédures de sécurité
• Contribuer à la préparation de la certification ISO 27001 : revue documentaire, préparation des audits internes
• Participer à l'analyse et au suivi des risques de cybersécurité
• Suivre l'avancement des actions correctives issues des pentests et audits
• Prendre part aux actions de sensibilisation des collaborateurs ⚙️ Projets techniques et opérationnels
• Découvrir le déploiement d'un EDR managé et d'un SIEM et participer à la mise en place des cas d'usage de détection
• Contribuer au suivi des vulnérabilités, de leur qualification à leur correction
• Participer à la formalisation des procédures de gestion des incidents et à des exercices de simulation
• Contribuer à la mise en place des contrôles sur les accès privilégiés et externes 🤝 Travail en équipe avec 2 autres stagiaires
• Travailler aux côtés d'un(e) stagiaire en droit du numérique et RGPD et d'un(e) stagiaire en cybersécurité Cloud
• Partager vos travaux pour enrichir le dispositif de pilotage : indicateurs réglementaires, automatisation des contrôles, données de sécurité Profil
• Vous préparez un diplôme Bac+5 (école d'ingénieurs ou Master 2) en cybersécurité, sécurité des systèmes d'information ou informatique
• Vous avez des bases solides en cybersécurité, gestion des risques et gouvernance SSI, et un intérêt marqué pour la GRC
• Vous connaissez les principes de la norme ISO 27001 et les enjeux de conformité
• Vous maîtrisez les outils Microsoft 365 et aimez travailler sur des indicateurs, des tableaux de bord et des processus
• Vous avez idéalement une première expérience en cybersécurité (stage, alternance ou projet académique)
• Vous avez des notions de scripting et d'automatisation (PowerShell, Ansible) ou une première pratique d'outils EDR, SIEM ou de gestion des vulnérabilités : c'est un plus
• Vous suivez la réglementation cyber (RGPD, NIS2, AI Act...) : c'est un plus, sans maîtrise exhaustive attendue
• Vous rédigez avec clarté et savez analyser et synthétiser
• Vous êtes à l'aise avec des interlocuteurs techniques comme métiers Ce qui vous caractérise
• Rigueur et sens de l'organisation
• Autonomie dans la recherche d'information et la prise d'initiative
• Curiosité pour les sujets techniques comme réglementaires 📍 Nantes, stage de fin d'études de 6 mois, à partir de février ou mars 2027 Chez Asys, on recrute des compétences et des personnalités, sans filtre. Si vous êtes en situation de handicap, notre référente handicap, Mathilde Aulagnier, est là pour en échanger avec vous quand vous le souhaitez, en toute confidentialité.