Génération Automatisée de Preuves d'Exploitabilité de Vulnérabilités par Analyse de Code H/F

Orange; Châtillon; On-site; EUR 10,000 - 19,000; Full time

Job summary

Orange recherche un stagiaire master en informatique ou cybersécurité pour rejoindre l'équipe NSS. Vous étudierez et développerez des techniques d'analyse statique et dynamique afin de vérifier l'exploitabilité des vulnérabilités (CVE) dans du code source et de générer des preuves d'exploitabilité.

Vous travaillerez sur des chaînes d'analyse, cas complexes et réaliserez un PoC appliqué à des projets open source, avec rapport détaillé.

Qualifications

• Bac +5 en informatique ou réseau avec spécialisation cybersécurité
• Connaissances en analyse statique et dynamique de code
• Bonne maîtrise du français et de l'anglais, autonomie et esprit d’initiative

Responsibilities

• Étudier l'état de l'art des techniques d'analyse statique et dynamique appliquées à la sécurité
• Concevoir une chaîne d'analyse pour déterminer si un chemin d'exécution atteint une vulnérabilité
• Développer un mécanisme de génération de preuves d’exploitabilité
• Traiter les cas complexes limitant la précision de l’analyse
• Construire un corpus de validation et mesurer précision par rapport à la vérité terrain
• Réaliser un PoC appliqué sur des projets open source et générer un rapport de preuve d’exploitabilité

Skills

Analyse statique et dynamique de code

Développement C

Développement Go

Développement Rust

Développement Shell

Systèmes GNU+Linux

Virtualisation KVM et Kubernetes

Langues Français Anglais

Education

Bac +5 en informatique ou réseau (École d’ingénieur ou université)

Tools

CodeQL

Joern

Semgrep

Oligo Security

Job description

Détail du poste

Date de publication : Nov 05, 2026, 11:58AM

Durée du contrat : 6 mois

En lien avec les travaux menés sur l'analyse de code et la détection de vulnérabilités, et sous la responsabilité d'un spécialiste en sécurité applicative et en analyse de code, vous prendrez en charge l'étude et le développement de techniques d'analyse statique et dynamique permettant de déterminer automatiquement si une vulnérabilité (CVE) présente dans un code source est réellement exploitable, ainsi que la génération de preuves d'exploitabilité associées.

Vos missions seront:

• Étudier l'état de l'art des techniques d'analyse statique et dynamique appliquées à la sécurité (call graph, data-flow analysis, taint tracking) et des solutions existantes (CodeQL, Joern, Semgrep, Oligo Security)
• Concevoir une chaîne d'analyse permettant de déterminer, à partir d'une fonction vulnérable connue, si un chemin d'exécution l'atteignant existe réellement depuis les points d'entrée d'un programme
• Développer un mécanisme de génération de preuve d'exploitabilité (trace d'appel, flux de données, mise en évidence des protections contournées ou absentes)
• Traiter les cas complexes limitant la précision de l'analyse statique (polymorphisme, réflexion, callbacks, inversion de contrôle)
• Construire un corpus de validation et mesurer la précision de l'approche (faux positifs/négatifs) par rapport à une vérité terrain
• Réaliser un PoC appliqué à des projets open source réels, générant automatiquement un rapport de preuve d'exploitabilité par vulnérabilité

Vous préparez un Bac +5 d'une Ecole d'Ingénieur ou d'une Université en Informatique ou Réseau avec une spécialisation en langages, en Cybersécurité ou en Système.

Dynamique, curieux(se) et fortement motivé(e), vous souhaitez évoluer dans le domaine de la sécurité des réseaux innovants.

Vous êtes avant tout passionné(e) par le domaine de la cybersécurité et de la cyberdéfense avec des aptitudes en développement informatique.

Vous disposez d'une grande autonomie et êtes force de proposition.

Profil/Compétences:

• Analyse statique et dynamique de code, compilation, théorie des langages
• Développement : C, GO, Rust, Shell...
• Système: GNU+Linux, Virtualisation (KVM, Kubernetes, ...)
• Être curieux et avoir un esprit d'initiative et d'innovation
• Langue: Français, Anglais

Intégré(e) au sein d'une équipe aux compétences pluridisciplinaires (Développement, Réseaux Télécom, Sécurité), vous travaillerez sur des sujets innovants.

Vous contribuerez à la mise en oeuvre de technologies de pointe (virtualisation/cloudification des réseaux Telco, évaluation de la sécurité des réseaux et des logiciels).

Vous développerez votre culture sur l'automatisation de la supervision sécurité des réseaux ainsi que de la gestion des incidents/anomalies avec les fournisseurs.

Vous contribuerez enfin à développer des solutions et outils utilisables par l'ensemble des filiales du Groupe Orange.

L'équipe NSS (mobile & fixed Networks Security and Supervision) au sein du département NSEC (Network SECurity) de la direction CASE (Core networks, Automation, Security, E2E services), contribue à l'amélioration de la sécurité des réseaux mobiles et fixes d'Orange, avec une expertise autour des besoins de détection des menaces/attaques/fraudes et de monitoring des alertes (évènements, logs, incidents ...) de sécurité.

La mission de l'équipe consiste à étudier, concevoir, développer et implémenter des solutions de sécurité, d'authentification et de détection de menaces, d'attaques et de fraudes pour accompagner l'évolution des infrastructures réseaux de communications électroniques dans un contexte résidentiel et entreprise. Cette mission comprend l'intégration et la validation de bout en bout des solutions de sécurité dans des réseaux complexes, l'analyse de risque, les tests et les audits sécurité ainsi que le support aux pays pour les implémentations et les déploiements opérationnels.

Date de début souhaitée : Feb 01, 2027, 12:00AM

Chez Orange, seules vos compétences comptent.

Quel que soit votre âge, genre, origine, parcours, religion, orientation sexuelle, handicap, neuroatypie, ou apparence, nous encourageons activement la diversité au sein de nos équipes, car elle constitue une force pour le collectif et un vecteur d'innovation.

Orange est une entreprise handi-accueillante : n'hésitez pas à nous faire part de vos besoins spécifiques.