Stage 2027 - LLMs for Vulnerability Management (All Gender)

• *Job Description:**
• Et si votre aventure professionnelle commençait avec Airbus Protect !*

Vous recherchez un stage de fin d'année ou intégré dans une année de césure vous permettant de valider votre diplôme ? Nous vous proposons de travailler auprès d' experts en analyse et maîtrise des risques dans les métiers de la cybersecurity, de la safety et de la sustainability . Une offre de stage intitulée « *Stage 2027 - LLMs for Vulnerability Management (All Gender)* » vient de s'ouvrir au sein d'*Airbus Protect sur son site de Toulouse*. Vous rejoindrez le *département Cybersecurity* en charge du conseil en sécurité informatique. Votre stage consistera à étudier l'usage de LLM pour évaluer l'applicabilité d'un correctif de vulnérabilité. En effet, les systèmes logiciels modernes sont généralement composés de millions de lignes de code, dont une grande partie est open-source et constituée de bibliothèques et de modules génériques. Lorsqu'il est utilisé dans le contexte d'un système embarqué ou d'un système cyber-physique, le logiciel embarque souvent de nombreuses fonctionnalités inutilisées. Du point de vue de la sécurité, les logiciels peuvent contenir des vulnérabilités publiques, appelées CVE. Étant donné qu'il est généralement difficile de mettre à jour des systèmes cyber-physiques, il est utile de vérifier si une CVE spécifique est réellement applicable dans le contexte d'un produit particulier : la fonctionnalité vulnérable est-elle exposée à un attaquant, et est-elle même utilisée ? Le nombre de vulnérabilités publiées chaque année rend cette évaluation très consommatrice de temps, et sujette aux erreurs. Des développements récents ont montré que les grands modèles de langage (LLM) sont performants pour travailler avec du code source informatique, et en particulier pour trouver de nouvelles vulnérabilités.

• L'objectif de ce stage sera d'étudier comment utiliser les LLM :*
• à partir de la description d'une CVE, ou
• à partir de la mise à jour logicielle corrigeant une CVE ; et
• avec le code source d'une application complexe,

afin de déterminer s'il est nécessaire d'appliquer le correctif. Idéalement, ce stage d'une durée de *6 mois* commencera de préférence en *février* (la période est communiquée à titre indicatif, et pourra être revue). *Tâches et responsabilités: * Votre tuteur/tutrice vous aidera à identifier vos objectifs professionnels et vous accompagnera dans le développement de vos compétences. *Vos principales activités seront les suivantes :*

• État de l'art des outils LLM utilisés pour évaluer du code informatique
• Construction d'une ou plusieurs applications représentatives à base de composants existants, et contenant des vulnérabilités applicable ou pas, afin de tester l'approche.
• Évaluation de l'utilisation d'un ou plusieurs LLMs pour déterminer si la mise à jour est nécessaire.

Ce stage vous permettra notamment de développer les compétences suivantes :

* LLM

• Gestion des vulnérabilités
• Scripting / developpement
• *Cette offre vous intéresse ? Êtes-vous notre candidat•e ? **

Vous préparez actuellement un diplôme de niveau *Bac +5 (ou équivalent)* dans le *domaine de la sécurité, du développement logiciel, ou une discipline apparentée* ? Durant vos études et expériences précédentes, vous avez développé les compétences suivantes :

• Écriture de scripts et programmation
• Travail avec des LLMs en particulier pour des tâches de programmation
• Compréhension des vulnérabilités logicielles

*Compétences linguistiques attendues : * Anglais: Avancé Français: Courant *Prochaines étapes de notre processus de sélection:* Votre candidature sera analysée par un manager et un recruitment business partner dans les prochains jours. Si votre profil correspond aux pré requis, vous serez invité•e à réaliser un entretien technique et un entretien RH. **Rejoignez-nous !**

• BUSustainabilityAP / #BUSafetyAP / #BUCyberAP / #SupportFonctionAP
• JobAPFR
• Internship

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company's success, reputation and sustainable growth. ****Company:**** Airbus Protect *Contract Type:* Internship *Experience Level:* Student *Job Family:* Support to Management By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus. Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief. Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to *** . At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.