STAGE - IA & Cybersécurité : Réinventer le triage des vulnérabilités (F/H)

Rejoignez les équipes de CyberSécurité de Dassault Systèmes et prenez part à la protection d’environnements numériques critiques à l’échelle mondiale. 
Au sein de la l'organisation CyberSécurité, vous intégrerez l’équipe Application Security qui a pour mission de :
Sécuriser le cycle de développement (Shift Left / SDLC)
•    Définir des guidelines de code sécurisé
•    Mettre en place des outils automatisés dans les pipelines CI/CD (SAST, SCA pour les dépendances, DAST)
Détecter et corriger les vulnérabilités
•    Réaliser ou coordonner des tests de sécurité applicative (SAST, DAST, IAST)
•    Prioriser et suivre la remédiation des vulnérabilités trouvées

Vos missions

Au sein de l'équipe Application Security, vous contribuerez au développement d'une solution de triage intelligent des vulnérabilités issues des outils de sécurité (SAST, SCA, surface scanner...).
Vos missions consisteront notamment à :
•    Concevoir un moteur de priorisation des vulnérabilités en s'appuyant sur des techniques d'IA.
•    Exploiter et comparer différentes approches (LLM, modèles d'embeddings, recherche sémantique, modèles de classification ou de scoring) afin d'améliorer la pertinence du triage.
•    Enrichir les résultats des outils SAST, SCA et Scanners avec des informations de contexte (CVE, CWE, CVSS, criticité des applications, historique des vulnérabilités...).
•    Évaluer les performances des modèles d'IA et mesurer leur capacité à assister les experts cybersécurité dans leurs décisions.
•    Développer des API et des tableaux de bord permettant de restituer les analyses produites.