Génération automatisée de preuves d'exploitabilité de vulnérabilités par analyse de code F/H

Publication date : Nov 05, 2026, 11:58AM

Contract duration : 6 months

En lien avec les travaux menés sur l'analyse de code et la détection de vulnérabilités, et sous la responsabilité d'un spécialiste en sécurité applicative et en analyse de code, vous prendrez en charge l'étude et le développement de techniques d'analyse statique et dynamique permettant de déterminer automatiquement si une vulnérabilité (CVE) présente dans un code source est réellement exploitable, ainsi que la génération de preuves d'exploitabilité associées.

Vos missions seront:

• Étudier l'état de l'art des techniques d'analyse statique et dynamique appliquées à la sécurité (call graph, data-flow analysis, taint tracking) et des solutions existantes (CodeQL, Joern, Semgrep, Oligo Security)

• Concevoir une chaîne d'analyse permettant de déterminer, à partir d'une fonction vulnérable connue, si un chemin d'exécution l'atteignant existe réellement depuis les points d'entrée d'un programme

• Développer un mécanisme de génération de preuve d'exploitabilité (trace d'appel, flux de données, mise en évidence des protections contournées ou absentes)

• Traiter les cas complexes limitant la précision de l'analyse statique (polymorphisme, réflexion, callbacks, inversion de contrôle)

• Construire un corpus de validation et mesurer la précision de l'approche (faux positifs/négatifs) par rapport à une vérité terrain

• Réaliser un PoC appliqué à des projets open source réels, générant automatiquement un rapport de preuve d'exploitabilité par vulnérabilité

Vous préparez un Bac+5 d’une Ecole d’Ingénieur ou d’une Université en Informatique ou Réseau avec une spécialisation en langages, en Cybersécurité ou en Système.

Dynamique, curieux(se) et fortement motivé(e), vous souhaitez évoluer dans le domaine de la sécurité des réseaux innovants.

Vous êtes avant tout passionné(e) par le domaine de la cybersécurité et de la cyberdéfense avec des aptitudes en développement informatique.

Vous disposez d’une grande autonomie et êtes force de proposition

Profil/Compétences:

• Analyse statique et dynamique de code, compilation, théorie des langages

• Développement : C, GO, Rust, Shell…

• Système: GNU+Linux, Virtualisation (KVM, Kubernetes, …),

• Être curieux et avoir un esprit d’initiative et d’innovation

• Langue: Français, Anglais

Intégré(e) au sein d’une équipe aux compétences pluridisciplinaires (Développement, Réseaux Télécom, Sécurité), vous travaillerez sur des sujets innovants.

Vous contribuerez à la mise en œuvre de technologies de pointe (virtualisation/cloudification des réseaux Telco, évaluation de la sécurité des réseaux et des logiciels).

Vous développerez votre culture sur l’automatisation de la supervision sécurité des réseaux ainsi que de la gestion des incidents/anomalies avec les fournisseurs.

Vous contribuerez enfin à développer des solutions et outils utilisables par l’ensemble des filiales du Groupe Orange.

L’équipe NSS (mobile & fixed Networks Security and Supervision) au sein du département NSEC (Network SECurity) de la direction CASE (Core networks, Automation, Security, E2E services), contribue à l’amélioration de la sécurité des réseaux mobiles et fixes d’Orange, avec une expertise autour des besoins de détection des menaces/attaques/fraudes et de monitoring des alertes (évènements, logs, incidents …) de sécurité.

La mission de l’équipe consiste à étudier, concevoir, développer et implémenter des solutions de sécurité, d’authentification et de détection de menaces, d’attaques et de fraudes pour accompagner l’évolution des infrastructures réseaux de communications électroniques dans un contexte résidentiel et entreprise. Cette mission comprend l’intégration et la validation de bout en bout des solutions de sécurité dans des réseaux complexes, l’analyse de risque, les tests et les audits sécurité ainsi que le support aux pays pour les implémentations et les déploiements opérationnels.

Desired start date : Feb 01, 2027, 12:00AM

At Orange, only your skills matter.

Regardless of your age, gender, background, origin, religion, sexual orientation, disability, neurodiversity, or appearance, we actively encourage diversity within our teams, as it is a collective strength and a driver of innovation.Orange is a disability-inclusive employer: please feel free to let us know about any specific needs you may have.