Stage – Automatisation de la réaction et intégration IA pour les règles de détection du SOC F/H AIR FRANCE

Le rôle majeur du groupe Air France - KLM dans l'économie française et son positionnement stratégique dans le domaine du transport en font une cible majeure d'attaques informatiques. Les conséquences de ces attaques peuvent être lourdes, tant du point de vue économique, que pour l'image de marque de l'entreprise. L'informatique étant omniprésente, les répercussions peuvent même porter atteinte au bon fonctionnement des transports, voire de l'activité économique française.

Air France - KLM se base sur plusieurs équipes de sécurité informatique internes et externes dont la mission est de protéger l'entreprise contre les cyberattaques afin de garantir la sécurité de nos données et services. Parmi ces équipes, le SOC (Security Operations Center), a pour rôle de détecter et remédier aux incidents de sécurité au plus tôt, en s'appuyant sur un ensemble d'outils dédiés, notamment sur un datalake de logs, un EDR (Endpoint detection and response) ainsi qu'un SIEM (Security Information and Event Management) couplé à un SOAR (Security Orchestration Automation and Response).

Dans ce contexte, l'équipe SOC souhaite automatiser la réaction aux alertes de sécurité et simplifier les investigations par la mise en place de workflows automatiques et l'intégration de l'intelligence artificielle.

Nous sommes à la recherche d'un(e) stagiaire pour contribuer à la mise en place de l'automatisation dans la réaction du SOC face aux alertes de sécurité. Dans le cadre de ce stage, vous serez amené(e) à comprendre le fonctionnement du SOC afin de contribuer à l'automatisation de la réaction aux alertes de sécurité par le développement de playbook avec, entre autres, l'intégration de l'IA dans les workflows de réaction sur le SOAR.

Rattaché(e) au SOC d'Air France et sous la responsabilité de votre Maître de stage, votre mission consistera à :

• Vous familiariser avec l'organisation et les rôles du SOC
• Comprendre les règles de détection de sécurité
• Identifier les tâches répétitives à automatiser
• Automatiser les tâches répétitives identifiées
• Identifier des use cases pertinents pour l'intégration de l'intelligence artificielle
• Être en relation avec les équipes techniques d'intégration des solutions aux outils du SOC
• Documenter les mécanismes d'automatisation implémentés.

Grâce à cette expérience, vous pourrez découvrir comment une grande entreprise telle qu'Air France - KLM gère la sécurité informatique, mais également comprendre les attaques subies quotidiennement sur nos systèmes. Cela vous permettra également d'apprendre le métier d'analyste SOC ainsi que le travail quotidien de traitement d'alertes de sécurité.

Vous êtes étudiant(e) en 5ème année d'école d'ingénieur en informatique et préparez un diplôme dans le domaine de la sécurité ? La sécurité informatique et le métier d'analyste SOC vous intéresse ?
Vous avez de la rigueur, une bonne capacité rédactionnelle et une grande curiosité d'esprit ? Vous êtes proactif(ve) et avez la volonté de travailler en équipe pour améliorer la qualité de service du SOC par l'automatisation ? Vous avez l'esprit d'analyse, la capacité à être autonome et souhaitez travailler dans un environnement multiculturel ?
Vous avez de bonnes bases en développement (particulièrement en Python) et êtes informé(e)s des capacités de l'intelligence artificielle ?
Alors postulez, et rejoignez nous !
Compétences souhaitées :
- Capacité à résoudre les problèmes et à proposer des solutions créatives
- Esprit d'équipe, capacité à collaborer dans l'environnement évolutif et international d'Air France - KLM
- Bon niveau d'Anglais lu, écrit et parlé ; indispensable pour les échanges avec KLM
- Développement Python
- Bonne connaissance des capacités de l'IA