Génération automatisée de preuves d'exploitabilité de vulnérabilités par analyse de code F/H

Orange; Châtillon; On-site; EUR 17,000 - 23,000; Full time

Job summary

Orange recherche un(e) stagiaire Bac+5 en informatique ou cybersécurité pour rejoindre l’équipe NSS du département NSEC. Vous étudierez et développerez des techniques d’analyse statique et dynamique pour déterminer l’exploitabilité de vulnérabilités dans du code source et générerez des preuves d’exploitabilité.

Sous la responsabilité d’un spécialiste sécurité applicative, vous travaillerez sur l’analyse de code et des solutions comme CodeQL, Joern, Semgrep, et participerez à la réalisation d’un

Qualifications

• Étudier l’état de l’art en analyse statique et dynamique orientée sécurité.
• Concevoir une chaîne d’analyse pour vérifier l’exploitabilité depuis les entrées.
• Développer des preuves d’exploitabilité (trace d’appel et flux).
• Traiter les cas complexes comme polymorphisme et réflexions.
• Réaliser un PoC sur des projets open source et générer un rapport.

Responsibilities

• Étudier l’analyse statique et dynamique et les solutions existantes.
• Concevoir une chaîne d’analyse depuis une fonction vulnérable connue.
• Développer un mécanisme de generation de preuves d’exploitabilité.
• Traiter les cas limitants la précision de l’analyse statique.
• Construire un corpus de validation et mesurer la précision.
• Réaliser un PoC appliqué avec rapport de preuve d’exploitabilité.

Skills

Analyse statique et dynamique de code

Développement : C

Développement : GO

Développement : Rust

Développement : Shell

Langues Français et Anglais

Systèmes GNU+Linux

Virtualisation KVM et Kubernetes

Curiosité et initiative

Education

Bac+5 Informatique ou Réseaux (école/université)

Tools

CodeQL

Joern

Semgrep

Oligo Security

Job description

Date de publication : Nov 05, 2026, 11:58AM

Durée du contrat : 6 mois

En lien avec les travaux menés sur l'analyse de code et la détection de vulnérabilités, et sous la responsabilité d'un spécialiste en sécurité applicative et en analyse de code, vous prendrez en charge l'étude et le développement de techniques d'analyse statique et dynamique permettant de déterminer automatiquement si une vulnérabilité (CVE) présente dans un code source est réellement exploitable, ainsi que la génération de preuves d'exploitabilité associées.

Vos missions seront:

• Étudier l'état de l'art des techniques d'analyse statique et dynamique appliquées à la sécurité (call graph, data-flow analysis, taint tracking) et des solutions existantes (CodeQL, Joern, Semgrep, Oligo Security)
• Concevoir une chaîne d'analyse permettant de déterminer, à partir d'une fonction vulnérable connue, si un chemin d'exécution l'atteignant existe réellement depuis les points d'entrée d'un programme
• Développer un mécanisme de génération de preuve d'exploitabilité (trace d'appel, flux de données, mise en évidence des protections contournées ou absentes)
• Traiter les cas complexes limitant la précision de l'analyse statique (polymorphisme, réflexion, callbacks, inversion de contrôle)
• Construire un corpus de validation et mesurer la précision de l'approche (faux positifs/négatifs) par rapport à une vérité terrain
• Réaliser un PoC appliqué à des projets open source réels, générant automatiquement un rapport de preuve d'exploitabilité par vulnérabilité

Vous préparez un Bac+5 d’une Ecole d’Ingénieur ou d’une Université en Informatique ou Réseau avec une spécialisation en langages, en Cybersécurité ou en Système.

Dynamique, curieux(se) et fortement motivé(e), vous souhaitez évoluer dans le domaine de la sécurité des réseaux innovants.

Vous êtes avant tout passionné(e) par le domaine de la cybersécurité et de la cyberdéfense avec des aptitudes en développement informatique.

Vous disposez d’une grande autonomie et êtes force de proposition

Profil/Compétences:

• Analyse statique et dynamique de code, compilation, théorie des langages
• Développement : C, GO, Rust, Shell…
• Système: GNU+Linux, Virtualisation (KVM, Kubernetes, …),
• Être curieux et avoir un esprit d’initiative et d’innovation
• Langue: Français, Anglais

Intégré(e) au sein d’une équipe aux compétences pluridisciplinaires (Développement, Réseaux Télécom, Sécurité), vous travaillerez sur des sujets innovants.

Vous contribuerez à la mise en œuvre de technologies de pointe (virtualisation/cloudification des réseaux Telco, évaluation de la sécurité des réseaux et des logiciels).

Vous développerez votre culture sur l’automatisation de la supervision sécurité des réseaux ainsi que de la gestion des incidents/anomalies avec les fournisseurs.

Vous contribuerez enfin à développer des solutions et outils utilisables par l’ensemble des filiales du Groupe Orange.

L’équipe NSS (mobile & fixed Networks Security and Supervision) au sein du département NSEC (Network SECurity) de la direction CASE (Core networks, Automation, Security, E2E services), contribue à l’amélioration de la sécurité des réseaux mobiles et fixes d’Orange, avec une expertise autour des besoins de détection des menaces/attaques/fraudes et de monitoring des alertes (évènements, logs, incidents …) de sécurité.

La mission de l’équipe consiste à étudier, concevoir, développer et implémenter des solutions de sécurité, d’authentification et de détection de menaces, d’attaques et de fraudes pour accompagner l’évolution des infrastructures réseaux de communications électroniques dans un contexte résidentiel et entreprise. Cette mission comprend l’intégration et la validation de bout en bout des solutions de sécurité dans des réseaux complexes, l’analyse de risque, les tests et les audits sécurité ainsi que le support aux pays pour les implémentations et les déploiements opérationnels.

Date de début souhaitée : Feb 01, 2027, 12:00AM

Chez Orange, seules vos compétences comptent.

Quel que soit votre âge, genre, origine, parcours, religion, orientation sexuelle, handicap, neuroatypie, ou apparence, nous encourageons activement la diversité au sein de nos équipes, car elle constitue une force pour le collectif et un vecteur d’innovation.

Orange est une entreprise handi-accueillante : n’hésitez pas à nous faire part de vos besoins spécifiques.