Stage 2027 - Llms For Vulnerability Management All Gender H/F Airbus Defense and Space

Description de l'emploi:

Et si votre aventure professionnelle commençait avec Airbus Protect!

Vous recherchez un stage de fin d'année ou intégré dans une année de césure vous permettant de valider votre diplôme ? Nous vous proposons de travailler auprès d'experts en analyse et maîtrise des risques dans les métiers de la cybersecurity, de la safety et de la sustainability.

Une offre de stage intitulée«Stage 2027 - LLMs for Vulnerability Management (All Gender)» vient de s'ouvrir au sein d'Airbus Protect sur son site de Toulouse. Vous rejoindrez le département Cybersecurity en charge du conseil en sécurité informatique.

Votre stage consistera à étudier l'usage de LLM pour évaluer l'applicabilité d'un correctif de vulnérabilité.

En effet, les systèmes logiciels modernes sont généralement composés de millions de lignes de code, dont une grande partie est open-source et constituée de bibliothèques et de modules génériques. Lorsqu'il est utilisé dans le contexte d'un système embarqué ou d'un système cyber-physique, le logiciel embarque souvent de nombreuses fonctionnalités inutilisées.

Du point de vue de la sécurité, les logiciels peuvent contenir des vulnérabilités publiques, appelées CVE. Étant donné qu'il est généralement difficile de mettre à jour des systèmes cyber-physiques, il est utile de vérifier si une CVE spécifique est réellement applicable dans le contexte d'un produit particulier : la fonctionnalité vulnérable est-elle exposée à un attaquant, et est-elle même utilisée ? Le nombre de vulnérabilités publiées chaque année rend cette évaluation très consommatrice de temps, et sujette aux erreurs.

Des développements récents ont montré que les grands modèles de langage (LLM) sont performants pour travailler avec du code source informatique, et en particulier pour trouver de nouvelles vulnérabilités.

L'objectif de ce stage sera d'étudier comment utiliser les LLM :

• à partir de la description d'une CVE, ou
• à partir de la mise à jour logicielle corrigeant une CVE ; et
• avec le code source d'une application complexe,

afin de déterminer s'il est nécessaire d'appliquer le correctif.

Idéalement, ce stage d'une durée de 6 mois commencera de préférence en février(la période est communiquée à titre indicatif, et pourra être revue).

Tâches et responsabilités:

Votre tuteur/tutrice vous aidera à identifier vos objectifs professionnels et vous accompagnera dans le développement de vos compétences.

Vos principales activités seront les suivantes :

État de l'art des outils LLM utilisés pour évaluer du code informatique

Construction d'une ou plusieurs applications représentatives à base de composants existants, et contenant des vulnérabilités applicable ou pas, afin de tester l'approche.

Évaluation de l'utilisation d'un ou plusieurs LLMs pour déterminer si la mise à jour est nécessaire.

Ce stage vous permettra notamment de développer les compétences suivantes:

• LLM
• Gestion des vulnérabilités
• Scripting / developpement

Cette offre vous intéresse ? Êtes-vous notre candidat·e ?

Vous préparez actuellement un diplôme de niveau Bac +5 (ou équivalent) dans le domaine de la sécurité, du développement logiciel, ou une discipline apparentée ?
Durant vos études et expériences précédentes, vous avez développé les compétences suivantes:

Écriture de scripts et programmation

Travail avec des LLMs en particulier pour des tâches de programmation

Compréhension des vulnérabilités logicielles

Compétences linguistiques attendues:

Anglais: Avancé

Français: Courant

Prochaines étapes de notre processus de sélection:

Votre candidature sera analysée par un manager et un recruitment business partner dans les prochains jours. Si votre profil correspond aux pré requis, vous serez invité·e à réaliser un entretien technique et un entretien RH.

Rejoignez-nous !

#BUSustainabilityAP / #BUSafetyAP / #BUCyberAP / #SupportFonctionAP

#JobAPFR

#Internship

Cet emploi exige une connaissance des risques de conformité potentiels et un engagement à agir avec intégrité, comme base de la réussite, de la réputation et de la croissance durable de la société.

Unité légale:

Type de contrat:

Niveau d'expérience:

Famille d'emplois:

En soumettant votre CV ou votre candidature, vous autorisez Airbus à utiliser et stocker des informations vous concernant à des fins de suivi de votre candidature ou de futurs emplois. Ces informations ne seront utilisées que par Airbus.
Airbus s'engage à assurer la diversité de sa main-d'oeuvre et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures, quels que soient le milieu social et culturel, l'âge, le genre, l'invalidité, l'orientation sexuelle ou les croyances religieuses des postulants.

Airbus est depuis toujours attaché à l'égalité des chances pour tous. En tant que tel, nous ne demanderons jamais aucun type d'avance de frais dans le cadre d'un processus de recrutement. Toute usurpation d'identité d'Airbus à cette fin doit être signalée à.

Chez Airbus, nous vous aidons à travailler, à vous connecter et à collaborer plus facilement et de manière plus flexible. Dans la mesure du possible, nous favorisons les modalités de travail flexibles pour stimuler la pensée innovante.