Stage - Etat de l’art des modèles et outils pour l’analyse de code et la recherche de vulnérabilités H/F

Almond; Rennes; On-site; EUR 13,000 - 17,000; Full time

Benefits offered by this job

Impact élevé

Formation interne Almond Institute

Télétravail possible

Bonnes conditions}{

Job summary

Almond, acteur majeur européen de la cybersécurité basé à Rennes, propose un stage de fin d’études au sein du Security Evaluation Analysis Lab. Vous contribuerez à l’amélioration des méthodes de détection et d’analyse des vulnérabilités en intégrant IA et outils internes et publics.

Vous travaillerez sur l’état de l’art, testerez des outils IA, mettrez à jour les méthodologies et développerez des outils dédiés. Stage de 6 mois, basé à Rennes avec avantages (restaurants, transport, congés).

Qualifications

• Élève ingénieur ou équivalent BAC+5 avec spécialisation cybersécurité.
• Bon communicant et anglais courant.
• Bon relationnel, dynamique et motivé.

Responsibilities

• Phase 1 : état de l’art sur les techniques IA publiques et internes et les outils basés sur l’IA pour la recherche de vulnérabilités.
• Tester les outils et techniques sur des produits réels.
• Phase 2 : mise à jour des méthodologies et connaissances internes.
• Phase 3 : développement d’outils complémentaires et dédiés.
• Partager l’avancée des travaux avec l’équipe lors d’ateliers et via des livrables écrits.
• Les vulnérabilités identifiées sur des produits open-source ou publics seront remontées aux éditeurs concerncs.

Skills

Communication

Anglais

Education

École d'ingénieur (BAC+5) cybersécurité

Job description

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'étude pour faire partie denotre équipe Security Evaluation Analysis Lab.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

Au travers des activités de son CESTI (Centre d’Évaluation de la Sécurité des Technologies de l’Information, agréé par l’ANSSI), Almond évalue et analyse actuellement la sécurité de nombreux produits logiciels, avec une expertise reconnue sur la recherche de vulnérabilités touchant ces produits.

Pour cela, le CESTI peut mener des campagnes d’analyse de code source, de recherche de vulnérabilités, du fuzzing ou de pentest sur les différentes cibles. Dans la continuité de cette expertise, Almond souhaite renforcer ses capacités offensives en y intégrant des outils et méthodes basées sur l’intelligence artificielle.

Le stage proposé s'inscrit dans cette démarche d’amélioration des méthodes de recherche de vulnérabilités. Il consistera à identifier l’outillage existant en interne et sur Internet, le tester, synthétiser les méthodes novatrices et pertinentes et développer les méthodologies et techniques d’analyse intégrant ces nouvelles méthodes.

En parallèle, le stagiaire pourra mettre en pratique ces découvertes sur des analyses concrètes, participer à des réunions de travail entre pairs ou publier sur la thématique.

Vos missions :

• Phase 1 : état de l’art

- Identification des techniques publiques et internes d’usage de l’IA

- Recherche d’outils basés sur l’IA pour la recherche de vulnérabilités

- Test des outils et techniques sur des produits réels

• Phase 2 : mise à jour des méthodologies et connaissances internes
• Phase 3 : développement d’outils complémentaires et dédiés

A noter que vous serez amené(e) à partager l’avancée de vos travaux avec l’équipe en participant à des ateliers de présentation et en produisant des contenus et/ou livrables écrits. Les vulnérabilités identifiées au cours du stage sur des produits open-source ou publics pourront être remontées aux éditeurs concernés pour participer à leur correction.

Profil recherché:

• Tu es élève ingénieur ou équivalent BAC + 5 avec une spécialisation dans la cybersécurité ?
• Tu es un bon communicant et tu parles couramment anglais ?
• Tu as un bon relationnel, tu es dynamique et motivé ?

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.
• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).
• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.
• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)
• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE
• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

• Entretien RH
• Rencontre avec un Opérationnel de la Practice
• Rencontre avec le Manager de la Practice
• Proposition finale

Informations supplémentaires :

• Stage de 6 mois - basé à Rennes
• Titre restaurant + Remboursement transport + Congés payés

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber: conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission: protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Localisation et accès : Rennes

Parking à disposition de nos collaborateurs