Stage Automatisation de la réaction et intégration IA pour les règles de détection du SOC

Air France; Toulouse; Sur place; EUR 20 000 - 40 000; Temps partiel

Résumé du poste

Une entreprise internationale de transport recherche un(e) stagiaire en automatisation au sein du SOC pour améliorer la réactivité aux alertes de sécurité. Vous contribuerez à l'intégration de workflows automatisés et à l'utilisation de l'intelligence artificielle. Les candidats doivent être étudiants en 5ème année en informatique, maîtriser Python et avoir une bonne compréhension des bases en sécurité. Ce stage de 6 mois à Toulouse offre une excellente opportunité d'apprendre dans un environnement dynamique et international.

Qualifications

• Étudiant(e) en 5ème année d'école d'ingénieur avec un intérêt pour la sécurité informatique.
• Bonne capacité rédactionnelle et curiosité d'esprit.
• Proactif(ve) et capable de travailler en équipe.

Responsabilités

• Se familiariser avec l'organisation du SOC.
• Comprendre les règles de détection de sécurité.
• Identifier et automatiser les tâches répétitives.
• Identifier des use cases pour l'intégration de l'IA.
• Collaborer avec les équipes techniques du SOC.
• Documenter les mécanismes d'automatisation.

Connaissances

Résolution de problèmes créatifs

Travail en équipe

Développement Python

Connaissance de l'intelligence artificielle

Anglais (intermédiaire / B2)

Formation

École d'ingénieur en informatique (Bac + 5)

Description du poste

Description du poste

Intitulé du poste – Stage - Automatisation de la réaction et intégration IA pour les règles de détection du SOC F/H

Métier – Systèmes d'informations - Infrastructures & Production informatique

Présentation du contexte – Le rôle majeur du groupe Air France - KLM dans l'économie française et son positionnement stratégique dans le domaine du transport en font une cible majeure d'attaques informatiques. Les conséquences de ces attaques peuvent être lourdes, tant du point de vue économique, que pour l'image de marque de l'entreprise. L'informatique étant omniprésente, les répercussions peuvent même porter atteinte au bon fonctionnement des transports, voire de l'activité économique française.

Air France - KLM se base sur plusieurs équipes de sécurité informatique internes et externes dont la mission est de protéger l'entreprise contre les cyberattaques afin de garantir la sécurité de nos données et services. Parmi ces équipes, le SOC (Security Operations Center), a pour rôle de détecter et remédier aux incidents de sécurité au plus tôt, en s'appuyant sur un ensemble d'outils dédiés, notamment sur un datalake de logs, un EDR (Endpoint detection and response) ainsi qu'un SIEM (Security Information and Event Management) couplé à un SOAR (Security Orchestration Automation and Response).

Dans ce contexte, l'équipe SOC souhaite automatiser la réaction aux alertes de sécurité et simplifier les investigations par la mise en place de workflows automatiques et l'intégration de l'intelligence artificielle.

Description de la mission – Nous sommes à la recherche d'un(e) stagiaire pour contribuer à la mise en place de l'automatisation dans la réaction du SOC face aux alertes de sécurité. Dans le cadre de ce stage, vous serez amené(e) à comprendre le fonctionnement du SOC afin de contribuer à l'automatisation de la réaction aux alertes de sécurité par le développement de playbook avec, entre autres, l'intégration de l'IA dans les workflows de réaction sur le SOAR.

Rattaché(e) au SOC d'Air France et sous la responsabilité de votre Maître de stage, votre mission consistera à :

• Vous familiariser avec l'organisation et les rôles du SOC
• Comprendre les règles de détection de sécurité
• Identifier les tâches répétitives à automatiser
• Automatiser les tâches répétitives identifiées
• Identifier des use cases pertinents pour l'intégration de l'intelligence artificielle
• Être en relation avec les équipes techniques d'intégration des solutions aux outils du SOC
• Documenter les mécanismes d'automatisation implémentés.

Grâce à cette expérience, vous pourrez découvrir comment une grande entreprise telle qu'Air France - KLM gère la sécurité informatique, mais également comprendre les attaques subies quotidiennement sur nos systèmes. Cela vous permettra également d'apprendre le métier d'analyste SOC ainsi que le travail quotidien de traitement d'alertes de sécurité.

Profil recherché

Vous êtes étudiant(e) en 5ème année d'école d'ingénieur en informatique et préparez un diplôme dans le domaine de la sécurité ? La sécurité informatique et le métier d'analyste SOC vous intéresse ?

Vous avez de la rigueur, une bonne capacité rédactionnelle et une grande curiosité d'esprit ? Vous êtes proactif(ve) et avez la volonté de travailler en équipe pour améliorer la qualité de service du SOC par l'automatisation ? Vous avez l'esprit d'analyse, la capacité à être autonome et souhaitez travailler dans un environnement multiculturel ?

Vous avez de bonnes bases en développement (particulièrement en Python) et êtes informé(e)s des capacités de l'intelligence artificielle ?

Alors postulez, et rejoignez nous !

Compétences souhaitées :

• Capacité à résoudre les problèmes et à proposer des solutions créatives
• Esprit d'équipe, capacité à collaborer dans l'environnement évolutif et international d'Air France - KLM
• Bon niveau d'Anglais lu, écrit et parlé ; indispensable pour les échanges avec KLM
• Développement Python
• Bonne connaissance des capacités de l'IA

Type de contrat

Convention de stage

Durée du contrat (mois) : 6

Date de prise de poste souhaitée – 16/03/2026

Type d\'horaires – Administratif

Statut apprenti – Stagiaire

Profil candidat

Niveau d\'études min. requis – Bac + 5 et plus

Langue – Anglais (3 - Intermédiaire / B2)

Localisation du poste – France, Occitanie, Haute Garonne (31)

Site – Toulouse