La Direction des Systèmes d’Information (DSI) du groupe Air France/KLM rassemble toutes les expertises informatiques au service de deux compagnies aériennes de renommée mondiale. Nos équipes conçoivent, développent et exploitent les systèmes et applications utilisés chaque jour par plus de 150 000 collaborateurs du groupe, sur des métiers variés et stratégiques.
La cybersécurité est au cœur de nos priorités : Air France/KLM investit massivement pour faire face à des menaces en constante évolution. Nous veillons à maintenir nos solutions au meilleur niveau de l’industrie et nos équipes dédiées à la sécurité ne cessent de croître.

Le contexte

Au sein du département Opérations Sécurité, l’équipe Cyber Defense joue un rôle clé en développant et en maintenant des outils sur-mesure pour les équipes sécurité (Réseau, Identité, SOC…). Véritable carrefour d’expertises, notre équipe travaille en étroite collaboration avec l’ensemble des départements du groupe, en France et aux Pays-Bas.

Dans le cadre de la modernisation continue de nos outils, nous préparons une mise à jour majeure de notre solution SIEM UEBA SOAR, véritable tour de contrôle de la détection et de l’automatisation des réponses aux incidents de sécurité. Accompagné par nos experts, vous participerez activement à :

Migrer et adapter les automatisations de réponse à incident existantes vers la nouvelle plateforme SOAR.

Moderniser et optimiser les scripts, workflows et intégrations développés ces dernières années afin d’assurer leur compatibilité, leur robustesse et leur réutilisabilité.

Concevoir des workflows automatisés facilement exploitables par les équipes SOC et Cyber, pour accélérer la remédiation et accroître l’efficacité opérationnelle.

Explorer et développer de nouveaux cas d’automatisation (remédiation réseau, gestion d’identité, suivi de cas, etc.), en fonction des besoins remontés par nos analystes SOC. Cette composante sera la majeure partie du stage.

Nos équipes cherchent à automatiser de plus en plus de scenarios, et c’est bien là que vous interviendrez ! Au contact de chaque équipe, pour les besoins sécurité du département.


Pourquoi ce stage ?

Impact concret : vos réalisations contribueront directement à la sécurité de l’un des plus grands groupes aériens mondiaux.

Environnement stimulant : travail en équipe internationale, technologies de pointe, sujets d’innovation.

Encadrement de qualité : accompagnement par des experts reconnus, partage de bonnes pratiques, opportunité de monter en compétence rapidement.

R&D et créativité : une fois la migration réussie, vous aurez l’opportunité de proposer et d’expérimenter de nouvelles idées d’automatisation.

Étudiant(e) en dernière année d’école d’ingénieur ou cursus équivalent, à la recherche d’un stage de fin d’études (6 mois).

Solides connaissances en informatique générale et réseaux (protocoles, administration, sécurité).

Appétence forte pour la cybersécurité : spécialisation dans le cursus ou implication dans des projets personnels (CTF, veille, développements open-source, etc.).

Maîtrise d’un ou plusieurs langages de scripting (Python, Shell, PowerShell…) et goût pour l’automatisation.

Curiosité, rigueur, esprit d’analyse et capacité à travailler en équipe.
Bonne communication, anglais opérationnel (collaboration fréquente avec les équipes néerlandaises).
Informations complémentaires

Stage basé à Toulouse
Début : Fin février/Mars
Durée : 6 mois
Envie de rejoindre l’aventure ?

Nous attendons votre candidature avec impatience !