Stage 2027 - LLMs for Vulnerability Management (All Gender)

Job Description:

Et si votre aventure professionnelle commençait avec Airbus Protect ! 

Vous recherchez un stage de fin d’année ou intégré dans une année de césure vous permettant de valider votre diplôme ? Nous vous proposons de travailler auprès d’experts en analyse et maîtrise des risques dans les métiers de la cybersecurity, de la safety et de la sustainability. 

Une offre de stage intitulée « Stage 2027 - LLMs for Vulnerability Management (All Gender) » vient de s'ouvrir au sein d’Airbus Protect sur son site de Toulouse. Vous rejoindrez ledépartement Cybersecurity en charge du conseil en sécurité informatique.

Votre stage consistera à étudier l’usage de LLM pour évaluer l’applicabilité d’un correctif de vulnérabilité.

En effet, les systèmes logiciels modernes sont généralement composés de millions de lignes de code, dont une grande partie est open-source et constituée de bibliothèques et de modules génériques. Lorsqu'il est utilisé dans le contexte d'un système embarqué ou d'un système cyber-physique, le logiciel embarque souvent de nombreuses fonctionnalités inutilisées.

Du point de vue de la sécurité, les logiciels peuvent contenir des vulnérabilités publiques, appelées CVE. Étant donné qu'il est généralement difficile de mettre à jour des systèmes cyber-physiques, il est utile de vérifier si une CVE spécifique est réellement applicable dans le contexte d'un produit particulier : la fonctionnalité vulnérable est-elle exposée à un attaquant, et est-elle même utilisée ? Le nombre de vulnérabilités publiées chaque année rend cette évaluation très consommatrice de temps, et sujette aux erreurs.

Des développements récents ont montré que les grands modèles de langage (LLM) sont performants pour travailler avec du code source informatique, et en particulier pour trouver de nouvelles vulnérabilités.

L'objectif de ce stage sera d'étudier comment utiliser les LLM :

• à partir de la description d'une CVE, ou
• à partir de la mise à jour logicielle corrigeant une CVE ; et
• avec le code source d'une application complexe,

afin de déterminer s'il est nécessaire d'appliquer le correctif.

Idéalement, ce stage d’une durée de6 mois commencera de préférence enfévrier (la période est communiquée à titre indicatif, et pourra être revue). 

Tâches et responsabilités: 

Votre tuteur/tutrice vous aidera à identifier vos objectifs professionnels et vous accompagnera dans le développement de vos compétences.

Vos principales activités seront les suivantes : 

● État de l’art des outils LLM utilisés pour évaluer du code informatique

● Construction d’une ou plusieurs applications représentatives à base de composants existants, et contenant des vulnérabilités applicable ou pas, afin de tester l’approche.

● Évaluation de l’utilisation d’un ou plusieurs LLMs pour déterminer si la mise à jour est nécessaire.

Ce stage vous permettra notamment de développer les compétences suivantes : 

• LLM
• Gestion des vulnérabilités
• Scripting / developpement

Cette offre vous intéresse ? Êtes-vous notre candidat·e ? 

Vous préparez actuellement un diplôme de niveauBac +5 (ou équivalent) dans ledomaine de la sécurité, du développement logiciel, ou une discipline apparentée ?
Durant vos études et expériences précédentes, vous avez développé les compétences suivantes : 

● Écriture de scripts et programmation

● Travail avec des LLMs en particulier pour des tâches de programmation

● Compréhension des vulnérabilités logicielles

Compétences linguistiques attendues : 

Anglais: Avancé 

Français: Courant 

Prochaines étapes de notre processus de sélection: 

Votre candidature sera analysée par un manager et un recruitment business partner dans les prochains jours. Si votre profil correspond aux pré requis, vous serez invité·e à réaliser un entretien technique et un entretien RH. 

Rejoignez-nous !

#BUSustainabilityAP / #BUSafetyAP / #BUCyberAP / #SupportFonctionAP

 #JobAPFR 

#Internship

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

Company:

Contract Type:

Experience Level:

Job Family:

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.
Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to emsom@airbus.com.

At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.