Stage 2026–2027 — INGÉNIEUR.E CYBERSÉCURITÉ / DATA SCIENCE (F/H) — Velizy

Stage 2026–2027 — SII Île-de-France

Localisation : Velizy.

Durée : 6 mois.

Début : Janvier / Février 2027.

CONTEXTE

HEAVEN est une plateforme de jumeaux numériques permettant de reproduire des systèmes d’information réalistes afin de générer des données utiles à la détection de menaces par machine learning. Ce stage vise à enrichir la plateforme avec de nouveaux scénarios de cyberattaque et de nouveaux environnements simulés pour renforcer les capacités de threat hunting

OBJECTIFS DE LA MISSION

Au sein de l’équipe HEAVEN, vous contribuerez au développement de jumeaux numériques dédiés à la cybersécurité et à l’IA. Vous concevrez de nouveaux scénarios de menaces (tunneling DNS, exfiltration, mouvement latéral, C2 SMB/SSH/ SMTP), étendrez les environnements simulés à des SI industriels (OT) et critiques, et générerez des jeux de données multimodaux labellisés (PCAP, logs Zeek, journaux endpoint). Vous participerez également au pipeline d’entraînement et d’évaluation des modèles de détection afin de mesurer leur robustesse face aux faux positifs, faux négatifs et techniques d’évasion. Enfin, vous contribuerez à la publication de jeux de données open source et aux travaux de recherche de l’équipe.Générer des jeux de données multi-modaux et labellisés (captures réseau PCAP, logs Zeek, journaux d’endpoint) avec vérité terrain, en appliquant une convention de nommage et de versionnement réutilisable. Contribuer au pipeline Train / Deploy de HEAVEN : entraîner et évaluer des modèles de détection directement dans l’environnement simulé, et mesurer leur robustesse (FP/FN, dérive de paramètres, évasion) sur des scénarios dérivés. Participer à la valorisation : publication de jeux de données en open source et contribution aux publications de l’équipe.

PROFIL RECHERCHÉ

Étudiant·e en école d’ingénieur ou Master (Bac+4/5) en cybersécurité, data science ou réseaux, vous cherchez un stage de fin d’étude de 6 mois. Bases solides en Python et en machine learning ; appétence pour le réseau et la sécurité. Autonomie, rigueur, curiosité pour la démarche recherche et l’expérimentation. Atouts appréciés : notions de threat hunting / détection d’intrusion, de jumeaux numériques ou de systèmes industriels (OT), première expérience de manipulation de captures réseau.

À L’ISSUE DU STAGE

Compétences techniques

• Langages & ML : Python (pandas, scikit-learn), apprentissage non supervisé (clustering, détection d’anomalies), analyse de séries temporelles / signal.
• Réseau & sécurité : TCP/ IP, DNS, HTTP(S)/TLS, frameworks C2 (Sliver, Cobalt Strike), Zeek, Wireshark, JA3/JA3S.
• Simulation & virtualisation : GNS3, machines virtuelles, conteneurs ; Windows/ Linux, journalisation (Sysmon, EDR/XDR).

Source

Book de stages SII 2026–2027 — page 30