Stage 2027 - LLMs for Vulnerability Management (All Gender)

Airbus; Toulouse; Vor Ort; EUR 12.000 - 17.000; Vollzeit

Zusammenfassung

Airbus Protect propose un stage de fin d’année ou année de césure à Toulouse, au sein du département Cybersecurity, pour étudier l’utilisation des LLM dans l’évaluation des vulnérabilités et l’application de correctifs.

Le stage, d’une durée de 6 mois, vise à développer des compétences en LLM, gestion des vulnérabilités et scripting, avec des missions d’évaluation technique et de test de solutions.

Qualifikationen

• Stage de fin d’année ou année de césure pour valider le diplôme.
• Travailler auprès d’experts en analyse et maîtrise des risques dans les domaines cybersecurity, safety et sustainability.
• Stage de 6 mois à Toulouse chez Airbus Protect.
• Étudier l’usage des LLM pour évaluer l’applicabilité d’un correctif de vulnérabilité.
• Évaluer l’utilisation d’un ou plusieurs LLMs pour déterminer si la mise à jour est nécessaire.

Aufgaben

• État de l’art des outils LLM utilisés pour évaluer du code informatique.
• Construction d’applications représentatives à base de composants existants et contenant des vulnérabilités.
• Évaluation de l’utilisation d’un ou plusieurs LLMs pour déterminer si la mise à jour est nécessaire.

Kenntnisse

LLMs pour l’analyse de vulnérabilités

Scripting / Développement

Gestion des vulnérabilités

Anglais avancé

Français courant

Ausbildung

Diplôme Bac+5 en sécurité / développement logiciel

Tools

LLMs

Jobbeschreibung

Et si votre aventure professionnelle commençait avec Airbus Protect !

Vous recherchez un stage de fin d'année ou intégré dans une année de césure vous permettant de valider votre diplôme ? Nous vous proposons de travailler auprès d' experts en analyse et maîtrise des risques dans les métiers de la cybersecurity, de la safety et de la sustainability . Une offre de stage intitulée « Stage 2027 - LLMs for Vulnerability Management (All Gender) » vient de s'ouvrir au sein d' Airbus Protect sur son site de Toulouse . Vous rejoindrez le département Cybersecurity en charge du conseil en sécurité informatique.

Votre stage consistera à étudier l'usage de LLM pour évaluer l'applicabilité d'un correctif de vulnérabilité.

En effet, les systèmes logiciels modernes sont généralement composés de millions de lignes de code, dont une grande partie est open-source et constituée de bibliothèques et de modules génériques. Lorsqu'il est utilisé dans le contexte d'un système embarqué ou d'un système cyber-physique, le logiciel embarque souvent de nombreuses fonctionnalités inutilisées.

Du point de vue de la sécurité, les logiciels peuvent contenir des vulnérabilités publiques, appelées CVE. Étant donné qu'il est généralement difficile de mettre à jour des systèmes cyber-physiques, il est utile de vérifier si une CVE spécifique est réellement applicable dans le contexte d'un produit particulier : la fonctionnalité vulnérable est-elle exposée à un attaquant, et est-elle même utilisée ? Le nombre de vulnérabilités publiées chaque année rend cette évaluation très consommatrice de temps, et sujette aux erreurs.

Des développements récents ont montré que les grands modèles de langage (LLM) sont performants pour travailler avec du code source informatique, et en particulier pour trouver de nouvelles vulnérabilités.

L'objectif de ce stage sera d'étudier comment utiliser les LLM :

• à partir de la description d'une CVE, ou
• à partir de la mise à jour logicielle corrigeant une CVE ; et
• avec le code source d'une application complexe, afin de déterminer s'il est nécessaire d'appliquer le correctif.

Idéalement, ce stage d'une durée de 6 mois commencera de préférence en février (la période est communiquée à titre indicatif, et pourra être revue).

Tâches et responsabilités:

• État de l'art des outils LLM utilisés pour évaluer du code informatique
• Construction d'une ou plusieurs applications représentatives à base de composants existants, et contenant des vulnérabilités applicable ou pas, afin de tester l'approche.
• Évaluation de l'utilisation d'un ou plusieurs LLMs pour déterminer si la mise à jour est nécessaire.

Ce stage vous permettra notamment de développer les compétences suivantes :

• LLM
• Gestion des vulnérabilités
• Scripting / developpement

Cette offre vous intéresse ? Êtes-vous notre candidat-e ?

Vous préparez actuellement un diplôme de niveau Bac +5 (ou équivalent) dans le domaine de la sécurité, du développement logiciel, ou une discipline apparentée ?

Durant vos études et expériences précédentes, vous avez développé les compétences suivantes :

• Écriture de scripts et programmation
• Travail avec des LLMs en particulier pour des tâches de programmation
• Compréhension des vulnérabilités logicielles

Compétences linguistiques attendues :

• Anglais: Avancé
• Français: Courant

Prochaines étapes de notre processus de sélection:

Votre candidature sera analysée par un manager et un recruitment business partner dans les prochains jours. Si votre profil correspond aux pré requis, vous serez invité-e à réaliser un entretien technique et un entretien RH.

Rejoignez-nous !

#BUSustainabilityAP / #BUSafetyAP / #BUCyberAP / #SupportFonctionAP

#JobAPFR

Cette job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company's success, reputation and sustainable growth.

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.

Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to [e-mail] .

At Airbus, we support you to work, connect and collaborate more easily and flexibly.

Company:

Airbus Protect

Contract Type:

Internship

Experience Level:

Student

Job Family:

Support to Management