Stagiaire en analyse statique pour la recherche de vulnérabilités logicielles H/F

Les missions du poste

Notre société :
Rejoignez-nous !

Et si vous vous engagiez dans un travail porteur de sens, au sein d'une entreprise dotée d'une forte notoriété, et reconnue pour son expertise technique et l'attention portée à ses salarié(e)s.
En rejoignant le Groupe Apave, vous agirez au quotidien pour aider nos clients à prévenir et maîtriser leurs risques qu'ils soient humains, techniques, environnementaux ou numériques.
En rejoignant Apave, vous contribuez à faire vivre la Raison d' tre du groupe : Agir en acteur de confiance, pour un monde plus sûr, durable et porteur de progrès partagé.
Mieux encore : au sein d'Apave, vos talents et vos compétences s'expriment dans un collectif fort, où chaque jour est dédié à l'action à travers des missions toujours plus techniques et passionnantes.
Nous vous attendons pour écrire, avec vous, la suite de notre histoire.
Nous vous réservons un accueil de qualité et un parcours évolutif pour qu'ensemble, nous révélions votre potentiel.

Référence
OPPIDA/CESTI/SQY-19325

Date de parution
04/02/2025

Description du poste :
Intitulé de l'offre externe
Stagiaire en analyse statique pour la recherche de vulnérabilités logicielles H/F
Métier / Spécialité
Autre - Modèle
Type de contrat
Emploi
Précision du contrat
Stage
Durée du contrat
6 mois

Mission proposée :

Rejoignez-nous !
Créé en 1998, Oppida, filiale du groupe Apave, est un cabinet de conseil indépendant spécialisé dans la sécurité des systèmes d'information. Nous intervenons dans tous les secteurs où la cybersécurité est un enjeu stratégique : banques, industries, secteur public.
Avec 55 collaborateurs répartis en plusieurs équipes (Pentest, PASSI, CESTI, REVERSE, R&D), nos experts sont reconnus pour leur excellence et leurs compétences, validées par les accréditations de l'ANSSI (PASSI, CESTI).
Nous recherchons un(e) stagiaire en analyse statique pour la recherche de vulnérabilités logicielles afin de renforcer notre équipe d'évaluation de la sécurité des logiciels critiques (pare-feu, VPN, solutions de chiffrement, systèmes de contrôle d'accès physique, etc.).
Votre mission
Encadré(e) par nos experts en cybersécurité, vous aurez pour rôle d'approfondir et d'automatiser l'analyse statique de code pour identifier les vulnérabilités dans les logiciels soumis à nos évaluations.
Concrètement, vous interviendrez sur :
Exploration et mise en uvre de techniques d'analyse statique pour détecter les vulnérabilités.
Utilisation et configuration d'outils spécialisés (ex. : SonarQube, CodeQL, Fortify, Coverity).
Développement de scripts ou modules d'analyse pour automatiser la détection des failles (ex. : buffer overflow, injections, faiblesses cryptographiques).
Analyse critique des résultats afin d'écarter les faux-positifs.
Contribution à l'amélioration continue des méthodologies du laboratoire.

Profil :
candidat

Profil :
recherché
Vous êtes en formation Bac+5 (Master ou cole d'ingénieur) en cybersécurité, informatique ou domaine connexe.
Vous avez de bonnes connaissances en sécurité des logiciels et analyse statique.
Vous maîtrisez un ou plusieurs langages de programmation (C, C++, Java, etc.).
Vous avez une expérience avec les outils d'analyse de code source et de détection de vulnérabilités.
Vous êtes capable de rédiger des rapports techniques clairs et structurés.
Autonomie, rigueur et curiosité sont vos maîtres-mots.
Nous rejoindre, c'est :
Evoluer au sein d'un cabinet reconnu pour son expertise sur le territoire national
Une immersion dans un environnement de recherche appliquée en cybersécurité.
L'opportunité de travailler sur des logiciels critiques et innovants.
Une expérience valorisante pour une future carrière en cybersécurité.
Avantages :
Prise en charge à 75 % du titre de transport.
Tickets restaurants
A partir de maintenant, comment ça se passe ?
1. Faites-vous connaître. Postulez !
2. Vous avez attiré notre curiosité ? Nous vous contactons pour un 1er échange.
3. Nous souhaitons poursuivre ensemble ? Un entretien sera programmé où vous pourrez rencontrer votre manager et le directeur technique.
4. Bienvenue ! Notre collaboration va commencer, hâte de vous retrouver !

Localisation du poste :
à pourvoir
National, France Métropolitaine, Ile-de-France, St Quentin en Yvelines

Contrat : Emploi