Stage Ingénieur Cybersécurité – Automatisation & Migration des Réponses à incident SOC F/H

Air France; Occitanie; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une grande compagnie aérienne recherche un(e) stagiaire ingénieur en cybersécurité pour un stage basé à Toulouse. Vous participez à la modernisation des outils de sécurité de l'entreprise, notamment en migrant des automatisations de réponse à incident vers une nouvelle plateforme. Ce stage offre un encadrement de qualité avec des experts reconnus et vous permettra de travailler sur des technologies de pointe. Une forte appétence pour la cybersécurité et des compétences en scripting sont requises.

Prestations

Encadrement par des experts

Opportunité d'expérimenter de nouvelles idées

Qualifications

• Étudiant(e) en dernière année d'école d'ingénieur ou cursus équivalent, à la recherche d'un stage de fin d'études.
• Solides connaissances en informatique générale et réseaux.
• Appétence forte pour la cybersécurité, impliqué(e) dans des projets personnels.

Responsabilités

• Migrer et adapter les automatisations de réponse à incident vers la nouvelle plateforme SOAR.
• Moderniser et optimiser les scripts et workflows.

Connaissances

Connaissances en informatique générale et réseaux

Appétence pour la cybersécurité

Maîtrise de langages de scripting

Curiosité et rigueur

Bonne communication en anglais

Formation

Bac + 5

Outils

Python

Shell

PowerShell

Description du poste

Stage Ingénieur Cybersécurité – Automatisation & Migration des Réponses à incident SOC F/H

Description du poste

Intitulé du poste: Stage Ingénieur Cybersécurité – Automatisation & Migration des Réponses à incident SOC F/H

Métier: Systèmes d'Informations - Infrastructures & Production informatique

Présentation du contexte

La Direction des Systèmes d'Information (DSI) du groupe Air France/KLM rassemble toutes les expertises informatiques au service de deux compagnies aériennes de renommé mondiale. Nos équipes conçoivent, développent et exploitent les systèmes et applications utilisés chaque jour par plus de 150 000 collaborateurs du groupe, sur des métiers variés et stratégiques.

La cybersécurité est au cœur de nos priorités: Air France/KLM investit massivement pour faire face à des menaces en constante évolution. Nous veillons à maintenir nos solutions au meilleur niveau de l'industrie et nos équipes dédiées à la sécurité ne cessent de croér.

Au sein du département Opérations Sécurité, l'équipe Cyber Defense joue un rôle kélé en développant et en maintienant des outils sur-mesure pour les équipes sécurité (Réseau, Identité, SOC...). Véritable carrefour d'expertises, notre équipe travaille en étroite collaboration avec l'ensemble des départements du groupe, en France et aux Pays-Bas.

Description de la mission

Dans le cadre de la modernisation continue de nos outils, nous préparons une mise à jour majeure de notre solution SIEM UEBA SOAR, véritable tour de contrôle de la détection et de l'automatisation des réponses aux incidents de sécurité. Accompagné par nos experts, vous participerez activement à:

• Migrer et adapter les automatisations de réponse à incident existantes vers la nouvelle plateforme SOAR.
• Moderniser et optimiser les scripts, workflows et intégrations développés ces dernières années afin d'assurer leur compatibilité, leur robustesse et leur réutilisabilité.
• Concevoir des workflows automatisés facilement exploitables par les équipes SOC et Cyber, pour accélérer la remédiation et accroçir l'efficacité opérationnelle.
• Explorer et développer de nouveaux cas d'automatisation (remédiation réseau, gestion d'identité, suivi de cas, etc.), en fonction des besoins remontés par nos analystes SOC. Cette composante sera la majeure partie du stage.

Nos équipes cherchent à automatiser de plus en plus de scenarii, et c'est bien là que vous interviendrez! Au contact de chaque équipe, pour les besoins sécurité du département.

Pourquoi ce stage ?

• Impact concret: vos réalisations contribueront directement à la sécurité de l'un des plus grands groupes aériens mondiaux.
• Environnement stimulant: travail en équipe internationale, technologies de pointe, sujets d'innovation.
• Encadrement de qualité: accompagnement par des experts reconnus, partage de bonnes pratiques, opportunité de monter en compétence rapidement.
• R&D et créativité: une fois la migration réussie, vous aurez l'opportunité de proposer et d'expérimenter de nouvelles idées d'automatisation.

Profil recherché

Etudiant(e) en dernière année d'école d'ingénieur ou cursus équivalent, à la recherche d'un stage de fin d'études (6 mois).

• Solides connaissances en informatique générale et réseaux (protocoles, administration, sécurité).
• Appétence forte pour la cybersécurité: spécialisation dans le cursus ou implication dans des projets personnels (CTF, veille, développements open-source, etc.).
• Maîtrise d'un ou plusieurs langages de scripting (Python, Shell, PowerShell...) et goût pour l'automatisation.
• Curiosité, rigueur, esprit d'analyse et capacité à travailler en équipe.
• Bonne communication, anglais operationnel (collaboration fréquente avec les équipes néerlandaises).

Informations complémentaires

Stage basé à Toulouse
Deébut: Fin février/Mars
Durée: 6 mois

Envie de rejoindre l'aventure? Nous attendons votre candidature avec impatience!

Type de contrat

Convention de stage

Niveau d'études min. requis

Bac + 5 et plus

Lieux

France, Occitanie, Haute Garonne (31)
5 avenue Maxwell, Toulouse