Stage conception d'un outil logiciel d'aide à l'analyse de risque cyber optimisée F/H

La mission du stage est de réaliser un outil à destination de l'équipe cyber sécurité des produits de Safran, les principales activités sont:
• la structuration d'une base de données Cyber
• Le développement d'un outillage permettant une analyse de risques optimisée

Les systèmes aéronautiques et de défense sont aujourd'hui équipés de nombreux sous-systèmes ou équipement permettant de remonter de l'information, dispenser du contenu divertissant aux utilisateurs, effectuer un pilotage à distance, localiser, piloter, etc…
Ces systèmes connectés avec le monde extérieur ouvrent de nouveaux risques de CyberSécurité qui doivent être identifiés, évalués et gérés de manière à ne pas fragiliser l'ensemble du système (aéronef, système optronique ou de localisation).

Les activités de sécurité dont les analyses de risques visent à identifier les risques, puis à permettre d'identifier des mesures de sécurité répondant à ces risques, conformément aux réglementations de défense et aéronautique.
Pour identifier ces risques, l'équipe cyber sécurité de Safran Electronics & Defense analyse le système en utilisant des logiciels prévus à cet effet. Ces logiciels permettent d'assurer une traçabilité des risques en regard des menaces encourues par le système.

L'objectif de ce stage est de réaliser un outil logiciel permettant de réaliser rapidement des analyses de risques préliminaires en phase amont, afin de déterminer les principaux risques et les principales mesures de protection impactantes le design. L'outil s'appuiera sur les données issues de nos différents retours d'expérience.

Dans le cadre de vos activités, vous aurez notamment en charge de:
- réaliser l'inventaire des vulnérabilités et mesures de sécurité étudiées dans les différents produits
- établir/ développer une base de données mettant en relation ses informations
- définir , développer un outil logiciel offrant les moyens d'évaluer les risques des produits, d'établir un rapport de vulnérabilité ,et de proposer les mesures adaptées répondant aux risques.

Vous allez intégrer une formation niveau master en informatique ou vous êtes en dernière année de diplôme d'ingénieur.
Vous connaissez les bonnes pratiques de développement logiciel sur système d'information
- Solides compétences en développement (python),
- Appétence pour les technologies WEB, serveur (php),
- Connaissance en base de données (mariaDB, sql).

Une connaissance des méthodologies d'appréciation des risques cyber serait un plus (tel que EBIOS RM).