STAGE # Amélioration et développement d’un outil de réponse sur incidents (h/f) à Elancourt

Airbus est un leader mondial de l’aéronautique, de l’espace, de la défense et des services associés. En 2017, l’entreprise a dégagé un chiffre d’affaires de 67,0 milliards d’euros avec un effectif d’environ 130 000 personnes. Airbus propose la gamme d’avions de transport de passagers la plus complète, de 100 à plus de 600 sièges. Airbus est également le fournisseur d’avion de ravitaillement, de combat, de transport et de mission leader en Europe, ainsi que le numéro un européen et le numéro deux mondial de l’industrie spatiale. Sur le marché des hélicoptères, Airbus fournit les voilures tournantes civiles et militaires les plus performantes au monde.

Nos équipes travaillent avec passion et détermination pour faire du monde un endroit plus connecté, plus sûr et plus intelligent. Fiers de notre travail, nous nous appuyons sur l’expertise et l’expérience de chacun pour atteindre l’excellence. Notre diversité et culture du travail en équipe nous poussent à accomplir l’extraordinaire - sur terre, dans le ciel et dans l’espace.

Une offre de Stage " Amélioration et développement d’un outil de réponse sur incidents (h/f)" vient de s'ouvrir au sein de Airbus Cybersecurity, à Elancourt (78).

Ce stage commencera en janvier 2019 (date sujette à flexibilité) et sera d'une durée de 6 mois.

Au sein de la société Airbus Defence & Space CyberSecurity, vous intégrez l'équipe CSIRT (Computer Security Incident Response Team). Cette équipe a pour objectif :

• la réponse aux incidents de sécurité informatique,
• le suivi des vulnérabilités informatiques, et
• l’audit des systèmes d’information.

Dans le cadre d’une réponse sur incident, l’analyse forensique des machines incriminées est nécessaire. Ces recherches ont différents objectifs tels que :

• La recherche de logiciels malveillants (Malware Hunting),
• L’énumération des activités effectuées par des attaquants,
• La compréhension et le confinement de l’attaque.

L’équipe CSIRT d’Airbus Cybersecurity dispose d’un outil interne visant à aider les analystes dans les tâches. Cet outil, en constante évolution afin de couvrir les nouvelles menaces, permet de récolter des éléments à caractères forensique (artéfacts).

Ce poste nécessite une habilitation de sécurité ou nécessite d'être éligible à une habilitation par les autorités reconnues.

1 - La mission de stage proposée vise à :

• assimiler les concepts déjà couvert par l’outil,
• rechercher et proposer des moyens de le contourner,
• ainsi que réaliser de nouvelles implémentations qui permettent d’étendre sa couverture.

Pour réaliser l'ensemble de ces travaux, le stagiaire sera encadré par des membres expérimentés de l'équipe CSIRT afin de l'aider dans :

• les phases de recherche,
• les phases de conception/amélioration des modules
• les phases de réalisation.
• le stagiaire sera également amené à mettre en œuvre des démonstrations devant des publics variés.

2 - Objectif du stage pour le stagiaire / compétences à développer :

• permettre au stagiaire de développer ses connaissances en sécurité de l’information,
• participer au développement d’un outil dans un environnement industriel
• Montée en compétence sur les domaines du forensique et de la réponse sur incident.
• Recherche de moyens de contournement des outils existants.
• Amélioration et développement de nouveaux modules.
• A l'issue de ce stage, le stagiaire devra avoir développé des compétences en recherche et développement, acquis de nouvelles connaissances en forensique et réponse à incident et approfondi ses connaissances existantes en langages Python et C.
• de démontrer / confirmer son intérêt dans le domaine de la réponse sur incident, du forensique et plus globalement de la sécurité informatique.

Ce poste exige une connaissance des risques potentiels de non-conformité. Le/la titulaire s’engage à agir avec intégrité, fondement du succès, de la réputation et de la croissance durable de la Société.

• Vous êtes actuellement en BAC+5, 3ème cycle d’études dans le domaine de l’informatique ou une discipline apparentée,
• Vous avez de bonnes connaissances en Python,
• Connaisses souhaitables en C, fonctionnement interne de Windows, forensique Windows, techniques de malware

De plus, vous avez des compétences en :

• Développement Python,
• Développement C ( souhaitable )
• Forensique Windows ( souhaitable )
• Fonctionnement interne Windows ( souhaitable )
• Techniques de malware ( souhaitable )
• Fonctionnement mémoires volatiles