Want to know if this job is worth applying to?
Gennevilliers, Île-de-France, France
Onsite
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.
Notre savoir-faire technologique
Notre attention portée à l’équilibre des collaborateurs
Un environnement inclusif et bienveillant
Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…)
Dans le cadre de la modernisation de ses outils et de l’amélioration de ses processus, le service IVS est amené à introduire de l’intelligence artificielle dans ses pratiques d’ingénierie locale. Cependant, il est nécessaire de maîtriser la nature et le déploiement des solutions IA utilisées mais également d’évaluer l’étendue des possibilités de ces solutions dans le cadre de ses activités.
Les objectifs sont les suivants :
• Sécurisation des solutions IA :
• Etude et prise en main des solutions utilisées,
• Durcissement des configurations des solutions,
• Tests de non-régression et de performances suite au durcissement.
• Proposition de nouveaux cas d’usage :
• Test et implémentation de nouvelles solutions IA pour attaquer/sécuriser les SI,
• Test et implémentation de nouvelles solutions IA pour enrichir les outils de sécurisation.
1. Sécurisation de l’environnement : Paramétrage sécurisé des solutions et des conteneurs.
2. Robustesse aux entrants adversariaux (LLM, RAG, agents) :
- Génération de prompts malveillants + frameworks d’évaluation,
- Cadres de “red teaming” (jailbreak, prompt injection, contournement de policies),
- Fuzzing / mutation de prompts pour tester la résistance.
3. Sécurité RAG & injection de prompts :
- Évaluation RAG (qualité du contexte, respect du system prompt),
- Garde-fous / validateurs de sortie,
- Tests d’ancrage (réponse basée sur les sources).
4. Justesse & biais :
- Outils d’audit (Aequitas, Fairlearn, AIF360),
- Jeux de tests multi‑groupes + métriques de biais/toxicité.
5. Garde-fous comportementaux : Apposition de règles de comportement et de sécurité.
6. Orchestration & traçabilité : Industrialisation des évaluations via MLflow / W&B + carde d’évaluation.
7. Stacks pratiques « cyber engineering » :
- Option “Red team / robustesse”: prompts adversariaux + orchestrateur + scoring auto,
- Option “justesse” : jeux de tests par groupes + métriques de justesse suivies dans MLflow.
8. Utilisation métier :
- Etude des possibilités agentiques dans l’attaque et la sécurisation de système,
- Etude de nouveaux cas d’usage via modèles décisionnels (couverture de tests, matrices de conformité, etc.).
Actuellement en dernière année d'une école d'ingénieur ou équivalent (Bac+5) spécialisé en cybersécurité, vous recherchez un stage de fin d'étude de 6 mois.
Vous avez des connaissance solides en cybersécurité ?
Vous avez des connaissances en conteneurisation ?
Vous connaissez les principes et méthodes liés à l'intelligence artificielle ?
Vous justifiez d'une expérience ou de notions sur les grands modèles de langage (LLM), IA générative et leurs API ?
L'autonomie, le sens de l'analyse et la rigueur sont des atouts qu'on reconnait chez vous ?
Vous avez de bonnes capacité relationnelles, un bon niveau de communication orale et écrite ?
Alors n'hésitez pas, ce stage est fait pour vous !
La sécurisation des systèmes d'information couplée à l'IA sont des enjeux majeurs au vu des activités réalisées au sein de SIX. Vous pourrez vous épanouir au sein de cette équipe dynamique et motivée en travaillant sur des sujets innovant et passionnants !
Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études.Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !