Stage Ingénieur Cybersécurité - Automatisation & Migration des Réponses à incident SOC F/H

Air France; Toulouse; Sur place; EUR 40 000 - 60 000; Temps partiel

Résumé du poste

Une entreprise aérienne internationale recherche un stagiaire en cybersécurité pour un stage basé à Toulouse. Votre rôle inclura la migration et l'automatisation de réponses à incident, ainsi que l'optimisation de processus en collaboration avec des équipes de sécurité. Ce stage de 6 mois est une excellente opportunité pour développer vos compétences en cybersécurité tout en ayant un impact significatif sur la sécurité opérationnelle. Un bon niveau d'anglais est requis pour les collaborations internationales.

Qualifications

• Étudiant(e) à la recherche d'un stage de fin d'études de 6 mois.
• Solides connaissances sur la cybersécurité et automation.
• Bon niveau d'anglais (B2).

Responsabilités

• Migrer et adapter les automatisations de réponse à incident.
• Moderniser et optimiser scripts et workflows.
• Concevoir des workflows automatisés pour les équipes SOC.
• Explorer de nouveaux cas d'automatisation selon les besoins.
• Collaborer avec les équipes de sécurité.

Connaissances

Connaissances en informatique générale et réseaux

Cybersécurité

Maîtrise de scripting (Python, Shell, PowerShell)

Capacité d'analyse

Compétences en communication

Formation

Étudiant(e) en dernière année d'école d'ingénieur ou équivalent

Description du poste

Entité de rattachement

Avec le premier réseau long-courrier au départ de l'Europe, le groupe Air France /KLM est un acteur majeur du transport aérien mondial.

Ses principaux métiers sont le transport aérien de passagers, de fret et la maintenance aéronautique.

Référence

2026-23606

Description du poste

Intitulé du poste

Stage Ingénieur Cybersécurité - Automatisation & Migration des Réponses à incident SOC F/H

Métier

Systèmes d'informations - Infrastructures & Production informatique

Présentation du contexte

La Direction des Systèmes d'Information (DSI) du groupe Air France/KLM rassemble toutes les expertises informatiques au service de deux compagnies aériennes de renommée mondiale. Nos équipes conçoivent, développent et exploitent les systèmes et applications utilisés chaque jour par plus de 150 000 collaborateurs du groupe, sur des métiers variés et stratégiques.

La cybersécurité est au cœur de nos priorités : Air France/KLM investit massivement pour faire face à des menaces en constante évolution. Nous veillons à maintenir nos solutions au meilleur niveau de l'industrie et nos équipes dédiées à la sécurité ne cessent de croître.

Le contexte

Au sein du département Opérations Sécurité, l'équipe Cyber Defense joue un rôle clé en développant et en maintenant des outils sur-mesure pour les équipes sécurité (Réseau, Identité, SOC...). Véritable carrefour d'expertises, notre équipe travaille en étroite collaboration avec l'ensemble des départements du groupe, en France et aux Pays-Bas.

Description de la mission

• Migrer et adapter les automatisations de réponse à incident existantes vers la nouvelle plateforme SOAR.
• Moderniser et optimiser les scripts, workflows et intégrations développés ces dernières années afin d'assurer leur compatibilité, leur robustesse et leur réutilisabilité.
• Concevoir des workflows automatisés facilement exploitables par les équipes SOC et Cyber, pour accélérer la remédiation et accroître l'efficacité opérationnelle.
• Explorer et développer de nouveaux cas d'automatisation (remédiation réseau, gestion d'identité, suivi de cas, etc.), en fonction des besoins remontés par nos analystes SOC. Cette composante sera la majeure partie du stage.
• Nos équipes cherchent à automatiser de plus en plus de scénarios, et c'est bien là que vous interviendrez ! Au contact de chaque équipe, pour les besoins sécurité du département.

Pourquoi ce stage ?

• Impact concret : vos réalisations contribueront directement à la sécurité de l'un des plus grands groupes aériens mondiaux.
• Environnement stimulant : travail en équipe internationale, technologies de pointe, sujets d'innovation.
• Encadrement de qualité : accompagnement par des experts reconnus, partage de bonnes pratiques, opportunité de monter en compétence rapidement.
• R&D et créativité : une fois la migration réussie, vous aurez l'opportunité de proposer et d'expérimenter de nouvelles idées d'automatisation.

Profil recherché

• Étudiant(e) en dernière année d'école d'ingénieur ou cursus équivalent, à la recherche d'un stage de fin d'études (6 mois).
• Solides connaissances en informatique générale et réseaux (protocoles, administration, sécurité).
• Appétence forte pour la cybersécurité : spécialisation dans le cursus ou implication dans des projets personnels (CTF, veille, développements open-source, etc.).
• Maîtrise d'un ou plusieurs langages de scripting (Python, Shell, PowerShell...) et goût pour l'automatisation.
• Curiosité, rigueur, esprit d'analyse et capacité à travailler en équipe.
• Bonne communication, anglais opérationnel (collaboration fréquente avec les équipes néerlandaises).

Informations complémentaires

• Stage basé à Toulouse
• Début : Fin février/Mars
• Durée : 6 mois
• Envie de rejoindre l'aventure ?

Type de contrat

Convention de stage

Durée du contrat (mois)

6

Date de prise de poste souhaitée

02/03/2026

Type d'horaires

Administratif

Statut apprenti

Stagiaire

Niveau d'études min. requis

Bac + 5 et plus

Langue

Anglais (3 - Intermédiaire / B2)

Localisation du poste

France, Occitanie, Haute Garonne (31)

Site

5 avenue Maxwel Toulouse