Stage – Automatisation de la réaction et intégration IA pour les règles de détection du SOC F/H

Air France; Occitanie; Sur place; EUR 20 000 - 40 000; Plein temps

Résumé du poste

Une entreprise de transport aérien recherche un(e) stagiaire pour travailler sur l'automatisation des réactions face aux alertes de sécurité au sein de leur SOC. Le candidat idéal est étudiant(e) en 5ème année d'école d'ingénieur en informatique, avec des compétences en développement Python et une bonne connaissance des capacités de l'intelligence artificielle. Ce stage offre une immersion dans le domaine de la cybersécurité et l'opportunité d'apprendre le métier d'analyste SOC.

Qualifications

• Rigueur et capacité rédactionnelle.
• Proactivité et volonté de travail en équipe.
• Autonomie et capacité d'analyse.

Responsabilités

• Contribuer à l'automatisation des réactions du SOC.
• Comprendre le fonctionnement et les règles de détection de sécurité.
• Identifier et automatiser les tâches répétitives.

Connaissances

Résolution de problèmes

Esprit d'équipe

Anglais

Développement Python

Connaissance de l'IA

Formation

Étudiant en 5ème année d'école d'ingénieur en informatique

Description du poste

Stage – Automatisation de la réaction et intégration IA pour les règles de détection du SOC F/H

Détail de l'offre

Informations générales

Référence

2026-23730

Description du poste

Intitulé du poste

Stage – Automatisation de la réaction et intégration IA pour les règles de détection du SOC F/H

Métier

Systèmes d'informations - Infrastructures & Production informatique

Présentation du contexte

Le rôle majeur du groupe Air France – KLM dans l’économie française et son positionnement stratégique dans le domaine du transport en font une cible majeure d’attaques informatiques. Les conséquences de ces attaques peuvent être lourdes, tant du point de vue économique, que pour l’image de marque de l’entreprise. L’informatique étant omniprésente, les répercussions peuvent même porter atteinte au bon fonctionnement des transports, voire de l’activité économique française.

Mise en place de l’outil SOC

Air France – KLM se base sur plusieurs équipes de sécurité informatique internes et externes dont la mission est de protéger l’entreprise contre les cyberattaques afin de garantir la sécurité de nos données et services. Parmi ces équipes, le SOC (Security Operations Center), a pour rôle de détecter et remédier aux incidents de sécurité au plus tôt, en s’appuyant sur un ensemble d’outils dédiés, notamment sur un datalake de logs, un EDR (Endpoint detection and response) ainsi qu’un SIEM (Security Information and Event Management) couplé à un SOAR (Security Orchestration Automation and Response).

Description de la mission

Nous sommes à la recherche d'un(e) stagiaire pour contribuer à la mise en place de l’automatisation dans la réaction du SOC face aux alertes de sécurité. Dans le cadre de ce stage, vous serez amené(e) à comprendre le fonctionnement du SOC afin de contribuer à l’automatisation de la réaction aux alertes de sécurité par le développement de playbook avec, entre autres, l’intégration de l’IA dans les workflows de réaction sur le SOAR.

• Vous familiariser avec l’organisation et les rôles du SOC
• Comprendre les règles de détection de sécurité
• Identifier les tâches répétitives à automatiser
• Automatiser les tâches répétitives identifiées
• Identifier des use cases pertinents pour l’intégration de l’intelligence artificielle
• Être en relation avec les équipes techniques d’intégration des solutions aux outils du SOC
• Documenter les mécanismes d’automatisation implémentés.

Grâce à cette expérience, vous pourrez découvrir comment une grande entreprise telle qu’Air France – KLM gère la sécurité informatique, mais également comprendre les attaques subies quotidiennement sur nos systèmes. Cela vous permettra également d’apprendre le métier d’analyste SOC ainsi que le travail quotidien de traitement d’alertes de sécurité.

Profil recherché

Vous êtes étudiant(e) en 5ème année d'école d'ingénieur en informatique et préparez un diplôme dans le domaine de la sécurité ? La sécurité informatique et le métier d'analyste SOC vous intéresse ? Vous avez de la rigueur, une bonne capacité rédactionnelle et une grande curiosité d'esprit ? Vous êtes proactif(ve) et avez la volonté de travailler en équipe pour améliorer la qualité de service du SOC par l'automatisation ? Vous avez l'esprit d'analyse, la capacité à être autonome et souhaitez travailler dans un environnement multiculturel ? Vous avez de bonnes bases en développement (particulièrement en Python) et êtes informé(e)s des capacités de l'intelligence artificielle ? Alors postulez, et rejoignez nous !

Compétences souhaitées :

• Capacité à résoudre les problèmes et à proposer des solutions créatives
• Esprit d'équipe, capacité à collaborer dans l'environnement évolutif et international d'Air France – KLM
• Bon niveau d'Anglais lu, écrit et parlé ; indispensable pour les échanges avec KLM
• Développement Python
• Bonne connaissance des capacités de l'IA