Stage - Mise en place d'un LLM local pour la recherche de vulnérabilités cyber F-H

Published 09.30.2026 Company : Safran Electronics & Defense Job field : Architecture and systems engineering Location : Massy , Ile de France , France Contract type : Internship / Student Contract duration : Full-time Required degree : Master Degree Required experience : First experience Professional status : Student # MSY-27-DT-STA-219398-188965 Published 09.30.2026 **Job Description** ------------------- Safran Electronics & Defense, société de haute technologie, est leader mondial de solutions et de services en optronique, avionique, électronique et logiciels critiques, pour les marchés civils et de défense. Safran Electronics & Defense développe l'ensemble des systèmes d'électronique embarqués sur les avions et les hélicoptère En tant que stagiaire, vous serez intégré(e) à l'équipe Cybersécurité offensive - Produits embarqués de Safran, vous contribuerez à la conception et au déploiement d'un assistant IA local destiné à appuyer les ingénieurs cybersécurité dans leurs activités de recherche de vulnérabilités. L'objectif du stage est de : * Faire un benchmark des différents modèles de langage open-weight les plus adaptés aux tâches cybersécurité ciblées, * Développer un ou plusieurs agents IA capables d'orchestrer des outils internes (analyseurs statiques, bases de vulnérabilités, lecture de fichiers, exécution d'outils en sandbox) au service de l'évaluateur, * Évaluer la pertinence d'une spécialisation des modèles (fine-tuning, LoRA et/ou RAG) sur des données internes ou publiques. Encadré(e) par des ingénieurs expérimentés en cybersécurité offensive, vos principales missions seront de : * Analyser les besoins métier auprès des évaluateurs cybersécurité : identifier les tâches à fort potentiel d'automatisation (audit de code, recherche de CVE, Fuzzing, Rédaction de PoC, etc...) et formaliser les cas d'usage prioritaires. * Définir un protocole de benchmark des LLMs open-weight : construire un jeu de tests représentatif des tâches cyber identifiées, définir les métriques (précision, taux d'hallucination, latence, consommation mémoire/GPU...). * Mettre en place l'infrastructure d'inférence locale : déploiement d'un moteur d'inférence (Ollama, vLLM, llama.cpp ou équivalent), exposition via API interne. * Concevoir et développer un ou plusieurs agents IA capables de : * Raisonner sur du code source ou des binaires, * Interagir avec des outils externes (analyseurs statiques type Semgrep, bases CVE/CWE/MITRE ATT&CK...), * Structurer leurs résultats (chaînes de raisonnement, niveaux de confiance) pour rester auditables par l'évaluateur. * Évaluer la pertinence d'une spécialisation des modèles : * Construire un dataset cyber à partir de sources internes ou publiques (rapports de pentest anonymisés, write-ups, CVE), * Mettre en œuvre des techniques d'adaptation de modèles open-weight (fine-tuning, LoRA et/ou RAG) et mesure du gain par rapport au modèle de base. * Intégrer la solution dans l'environnement de travail des évaluateurs (CLI, plugin IDE, ou interface Web légère selon les besoins identifiés). * Documenter les choix d'architecture, les résultats du benchmark, et produire un guide d'utilisation. **Job Requirements** -------------------- Vous êtes étudiant(e) en école d'ingénieurs ou en Master universitaire (Bac +4 à Bac +5) en informatique / IA. Vous êtes reconnu(e) pour votre autonomie, rigueur, esprit d'analyse et sens du travail en équipe. Sur la partie technique, vous avez : * Bonnes bases en programmation Python. * Intérêt marqué pour les LLMs et l'IA générative ; une première expérience (projet personnel, cours, stage) avec Hugging Face, Ollama, ou un framework d'agents est un plus. * Notions de cybersécurité (CVE, CWE, vulnérabilités courantes, lecture de code en C/C++ ou Python) ; une expérience offensive ou en CTF serait un plus. **But what else? (advantages, specific features, etc.)** -------------------------------------------------------- Tous nos postes sont ouverts aux personnes en situation de handicap. Pour en savoir plus sur nos engagements en faveur des personnes en situation de handicap, rendez-vous sur notre page Employeur exemplaire | Safran. **Company Information** ----------------------- Safran is an international high-technology group operating in the fields of aerospace (propulsion, equipment and interiors), space and defense. Its mission is to contribute sustainably to a safer world, where air transport becomes ever more environmentally friendly, comfortable and accessible. Present on every continent, the Group employs 110,000 people and generated €31.3 billion in revenue in 2025. Safran holds, either independently or through partnerships, leading global or European positions in its markets. Safran was ranked second in the Aerospace & Defense sector in TIME magazine's ""World's Best Companies 2025"" ranking. Safran Electronics & Defense is an international company with more than 19,000 employees who bring together expertise and team spirit to design high-technology solutions for the aerospace, defense and space sectors. By combining human and technological intelligence, the company develops products and services for both civil and military customers, operating on land, at sea, in the air and in space.