Stage 2027 - LLMs for Vulnerability Management (All Gender)

Airbus; Blagnac; On-site; EUR 7,800 - 13,000; Full time

Job summary

Airbus Protect propose un stage de fin d’études au sein du département Cybersecurity sur le site de Toulouse, axé sur l’étude et l’application des LLM pour l’évaluation de correctifs de vulnérabilités dans des systèmes complexes.

Le stage d’une durée de 6 mois débutera idéalement en février et s’adresse à des étudiant·e·s en Bac+5 dans le domaine de la sécurité, du développement logiciel ou discipline apparentée, avec des compétences en scripting et en travail sur des LLMs.

Qualifications

• Écriture de scripts et programmation.
• Travail avec des LLMs en particulier pour des tâches de programmation.
• Compréhension des vulnérabilités logicielles.

Responsibilities

• État de l’art des outils LLM utilisés pour évaluer du code informatique.
• Construction d’une ou plusieurs applications représentatives à base de composants existants, et contenant des vulnérabilités applicable ou pas, afin de tester l’approche.
• Évaluation de l’utilisation d’un ou plusieurs LLMs pour déterminer si la mise à jour est nécessaire.

Skills

Écriture de scripts

LLMs pour programmation

Compréhension des vulnérabilités logci

Education

Bac+5 ou équivalent

Job description

Stage 2027 - LLMs for Vulnerability Management (All Gender)

Job Description: Et si votre aventure professionnelle commençait avec Airbus Protect ! Vous recherchez un stage de fin d’année ou intégré dans une année de césure vous permettant de valider votre diplôme ? Nous vous proposons de travailler auprès d’experts en analyse et maîtrise des risques dans les métiers de la cybersecurity, de la safety et de la sustainability. Une offre de stage intitulée « Stage 2027 - LLMs for Vulnerability Management (All Gender) » vient de s'ouvrir au sein d’Airbus Protect sur son site de Toulouse. Vous rejoindrez le département Cybersecurity en charge du conseil en sécurité informatique. Votre stage consistera à étudier l’usage de LLM pour évaluer l’applicabilité d’un correctif de vulnérabilité. En effet, les systèmes logiciels modernes sont généralement composés de millions de lignes de code, dont une grande partie est open-source et constituée de bibliothèques et de modules génériques. Lorsqu'il est utilisé dans le contexte d'un système embarqué ou d'un système cyber-physique, le logiciel embarque souvent de nombreuses fonctionnalités inutilisées. Du point de vue de la sécurité, les logiciels peuvent contenir des vulnérabilités publiques, appelées CVE. Étant donné qu'il est généralement difficile de mettre à jour des systèmes cyber-physiques, il est utile de vérifier si une CVE spécifique est réellement applicable dans le contexte d'un produit particulier : la fonctionnalité vulnérable est-elle exposée à un attaquant, et est-elle même utilisée ? Le nombre de vulnérabilités publiées chaque année rend cette évaluation très consommatrice de temps, et sujette aux erreurs. Des développements récents ont montré que les grands modèles de langage (LLM) sont performants pour travailler avec du code source informatique, et en particulier pour trouver de nouvelles vulnérabilités. L'objectif de ce stage sera d'étudier comment utiliser les LLM : à partir de la description d'une CVE, ou à partir de la mise à jour logicielle corrigeant une CVE ; et avec le code source d'une application complexe, afin de déterminer s'il est nécessaire d'appliquer le correctif. Idéalement, ce stage d’une durée de 6 mois commencera de préférence en février (la période est communiquée à titre indicatif, et pourra être revue).

Tâches et responsabilités

• État de l’art des outils LLM utilisés pour évaluer du code informatique
• Construction d’une ou plusieurs applications représentatives à base de composants existants, et contenant des vulnérabilités applicable ou pas, afin de tester l’approche.
• Évaluation de l’utilisation d’un ou plusieurs LLMs pour déterminer si la mise à jour est nécessaire.

Cette offre vous intéresse ? Êtes-vous notre candidat·e ? Vous préparez actuellement un diplôme de niveau Bac +5 (ou équivalent) dans le domaine de la sécurité, du développement logiciel, ou une discipline apparentée ? Durant vos études et expériences précédentes, vous avez développé les compétences suivantes :

• Écriture de scripts et programmation
• Travail avec des LLMs en particulier pour des tâches de programmation
• Compréhension des vulnérabilités logicielles

Compétences linguistiques attendues : Anglais: Avancé Français: Courant

Contract Information

Company: Airbus Protect

Contract Type: Internship

Experience Level: Student

Job Family: Support to Management

Airbus is committed to achieving workforce diversity and creating an inclusive working environment.

We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all.

As such, we will never ask for any type of monetary exchange in the frame of a recruitment process.

Any impersonation of Airbus to do so should be reported to [e-mail].

At Airbus, we support you to work, connect and collaborate more easily and flexibly.

Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.

Airbus pioneers sustainable aerospace for a safe and united world.

The Company constantly innovates to provide efficient and technologically-advanced solutions in aerospace, defence, and connected services.

In commercial aircraft, Airbus offers modern and fuel-efficient airliners and associated services.

Airbus is also a European leader in defence and security and one of the world's leading space businesses.

In helicopters, Airbus provides the most efficient civil and military rotorcraft solutions and services worldwide.

From sending your resume to participating in successful interviews, here you can access all important pieces of information to guide you in your candidate journey.