STAGE CYBER # Refonte d'un outil de génération automatique de rapport (h/f) à Elancourt

Airbus est un leader mondial de l’aéronautique, de l’espace, de la défense et des services associés. En 2017, l’entreprise a dégagé un chiffre d’affaires de 67,0 milliards d’euros avec un effectif d’environ 130 000 personnes. Airbus propose la gamme d’avions de transport de passagers la plus complète, de 100 à plus de 600 sièges. Airbus est également le fournisseur d’avion de ravitaillement, de combat, de transport et de mission leader en Europe, ainsi que le numéro un européen et le numéro deux mondial de l’industrie spatiale. Sur le marché des hélicoptères, Airbus fournit les voilures tournantes civiles et militaires les plus performantes au monde.

Nos équipes travaillent avec passion et détermination pour faire du monde un endroit plus connecté, plus sûr et plus intelligent. Fiers de notre travail, nous nous appuyons sur l’expertise et l’expérience de chacun pour atteindre l’excellence. Notre diversité et culture du travail en équipe nous poussent à accomplir l’extraordinaire - sur terre, dans le ciel et dans l’espace.

Une offre de Stage " Refonte d'un outil de génération automatique de rapport (h/f)" vient de s'ouvrir au sein de Airbus Cybersecurity, à Elancourt (78).

Ce stage commencera en janvier 2019 (date sujette à flexibilité) et sera d'une durée de 6 mois.

Au sein de la société Airbus Defence & Space CyberSecurity, vous intégrez l'équipe CSIRT (Computer Security Incident Response Team). L’une des activités de l’équipe CSIRT consiste à produire des rapports d’audits à ses clients.

Le but de ce stage est de refondre l’outil de génération de rapport des équipes « Pentest » et « Incident Response » du CSIRT, afin que les équipes puissent travailler sur un même socle technique et avoir ainsi une base de connaissance commune.

Pour réaliser l'ensemble de ces travaux, vous serez encadré par des membres expérimentés de l'équipe CSIRT (Auditeurs, Ingénieur forensique, Ingénieur rétro-ingénierie, ingénieurs analystes).

Ce poste nécessite une habilitation de sécurité ou nécessite d'être éligible à une habilitation par les autorités reconnues.

Le stage proposé a pour objectif majeur la refonte de l’outil de génération de rapports des équipes « Pentest » et « Incident Response » du CSIRT visant à l’automatisation des tâches. Le cahier des charges de cette mission est le suivant :

1 - Livrables :

• L’outil devra permettre à l’utilisateur de générer un rapport d’audit de qualité avec le moins d’interactions possibles. L’un des objectifs de cette refonte étant la modularité, l’interopérabilité et l’automatisation des tâches. Par conséquent, l’utilisation de technologies open-source et multiplateformes est à privilégier dans la mesure du possible.
• L’outil devra être capable de traiter des données au format texte/json (et sous forme d’images) et de les exporter au format PDF.
• La mise en œuvre de démonstrations ponctuelles devant des publics variés est à prévoir.

De plus, les activités complémentaires suivantes sont envisageables, selon les compétences du stagiaire :

• L’amélioration de la base de connaissances (si connaissances dans le domaine de la sécurité informatique),
• Participation ponctuelle aux missions de tests d’intrusion ou réponse à incident.

Ce poste exige une connaissance des risques potentiels de non-conformité. Le/la titulaire s’engage à agir avec intégrité, fondement du succès, de la réputation et de la croissance durable de la Société.

Vous avez les expériences et les compétences suivantes :

• Vous êtes actuellement en 4ème ou 5ème année d’étude dans le domaine de l’informatique ou une discipline apparentée,
• Vous avez une bonne maîtrise de la programmation en Python et savez traiter des données au format Json,
• Vous possédez de bonnes connaissances en outil de gestion de versions (Git),
• Vous savez faire preuve de curiosité, êtes autonome et disposez d’un bon relationnel,
• Français courant, Anglais niveau intermédiaire.