Stagiaire de Fin d'Études - Consultant Cybersécurité Technique & Grc H/F - Forvis Mazars

Forvis Mazars est un groupe international d'audit, de fiscalité et de conseil. Avec + de 40 000 collaborateurs présents dans une centaine de pays, nous faisons partie du Top 10 des cabinets mondiaux.

Nous faisons des métiers sérieux... sans se prendre au sérieux. Faire partie de nos équipes, c'est avant tout assumer sa singularité et oser partager ses idées, dans une ambiance de travail que nous vous invitons à découvrir. Si vous souhaitez construire votre propre parcours et que vous aimez entreprendre, vous êtes au bon endroit !Pourquoi nous rejoindre ?

Notre Practice Cybersécurité Forvis Mazars France a pour mission de renforcer la résilience numérique de nos clients en combinant expertise technique, conformité réglementaire et gouvernance, afin qu'ils opèrent en toute confiance dans un environnement de plus en plus exposé.

Description du poste

À votre arrivée, vous intégrerez notre équipe Cybersécurité, composée de consultants passionnés par la sécurité offensive et la gouvernance. Après une phase de formation à nos méthodes et outils, vous participerez à des projets stratégiques pour des clients de premier plan (CAC40, ETI, organisations publiques), dans des secteurs sensibles : banque, assurance, industrie, santé, services numériques, défense.

Vos missions principales :

Audit technique et sécurité offensive :

- Réaliser des audits techniques (revue de configuration, architecture, code).
- Participer à des tests d'intrusion (Red Team, phishing, exploitation de vulnérabilités).

Gouvernance, Risques et Conformité (GRC) :

- Contribuer à des analyses de risques et évaluations de conformité (ISO 27001, RGPD, NIS2).
- Participer à la mise en place de politiques de sécurité et plans de remédiation.

Innovation et veille :

- Développer des outils internes pour notre Lab Cybersécurité.
- Assurer une veille offensive et réglementaire (nouvelles vulnérabilités, normes).

Conseil et accompagnement :

- Rédiger des livrables clairs et pédagogiques pour les clients.
- Accompagner la mise en oeuvre des recommandations techniques et organisationnelles.

Formation et expérience :

- Étudiant(e) en dernière année d'école d'ingénieur ou Master en cybersécurité, systèmes d'information ou équivalent.
- Passionné(e) par la sécurité informatique et les enjeux liés à la protection des données.

Compétences techniques :

- Solides connaissances en principes de sécurité informatique, systèmes et réseaux.
- Bases en sécurité offensive (tests d'intrusion, Red Team, phishing).
- Compréhension des normes et réglementations (ISO 27001, RGPD, NIS2).
- Connaissance des environnements Linux et Windows, scripting (Python, Bash).

Soft skills :

- Esprit d'analyse et de synthèse, rigueur et sens du détail.
- Curiosité intellectuelle et appétence pour la veille technologique.
- Esprit d'équipe.
- Communication claire et structurée.
- Anglais professionnel (oral et écrit).

Ce que nous offrons

- Culture collaborative : Une équipe passionnée, dans un environnement stimulant où l'entraide et l'innovation sont valorisées.
- Formation continue : Accès à des ressources et formations internes pour développer vos compétences en cybersécurité offensive et GRC.
- Encadrement personnalisé : Un mentor dédié pour vous accompagner tout au long de votre stage.
- Perspectives d'évolution : Opportunité d'intégrer le cabinet en CDI à l'issue du stage.
- Qualité de vie au travail : Locaux modernes, événements internes favorisant la cohésion.

Avantages

- 5 jours de congés payés si votre stage dépasse 5 mois.
- Remboursement du pass Navigo à hauteur de 50 %.
- Lieu de travail moderne et confort : salle de sport, espaces verts, rooftop, restauration, conciergerie.
- CSE (offres sportives, cinéma, art et culture).
- Association sportive (running, foot, basket, yoga, etc.).

Processus de recrutement

Une fois votre candidature soumise, vous recevrez une réponse sous quelques jours (maximum 2 semaines).
Le processus inclut :

- Un entretien technique avec un manager ou senior manager de l'équipe
- Un entretien de motivation avec un senior de l'équipe