Stagiaire en analyse statique pour la recherche de vulnérabilités logicielles h/f

Et si vous vous engagiez dans un travail porteur de sens, au sein d'une entreprise dotée d'une forte notoriété, et reconnue pour son expertise technique et l'attention portée à ses salarié(e)s.
En rejoignant le Groupe Apave, vous agirez au quotidien pour aider nos clients à prévenir et maîtriser leurs risques qu'ils soient humains, techniques, environnementaux ou numériques.
En rejoignant Apave, vous contribuez à faire vivre la Raison d'Être du groupe : Agir en acteur de confiance, pour un monde plus sûr, durable et porteur de progrès partagé.
Mieux encore : au sein d'Apave, vos talents et vos compétences s'expriment dans un collectif fort, où chaque jour est dédié à l'action à travers des missions toujours plus techniques et passionnantes.
Nous vous attendons pour écrire, avec vous, la suite de notre histoire.
Nous vous réservons un accueil de qualité et un parcours évolutif pour qu'ensemble, nous révélions votre potentiel. Rejoignez-nous !
Créé en 1998, Oppida, filiale du groupe Apave, est un cabinet de conseil indépendant spécialisé dans la sécurité des systèmes d'information. Nous intervenons dans tous les secteurs où la cybersécurité est un enjeu stratégique : banques, industries, secteur public.
Avec 55 collaborateurs répartis en plusieurs équipes (Pentest, PASSI, CESTI, REVERSE, R&D), nos experts sont reconnus pour leur excellence et leurs compétences, validées par les accréditations de l'ANSSI (PASSI, CESTI).
Nous recherchons un(e) stagiaire en analyse statique pour la recherche de vulnérabilités logicielles afin de renforcer notre équipe d'évaluation de la sécurité des logiciels critiques (pare-feu, VPN, solutions de chiffrement, systèmes de contrôle d'accès physique, etc.).
Votre mission
Encadré(e) par nos experts en cybersécurité, vous aurez pour rôle d'approfondir et d'automatiser l'analyse statique de code pour identifier les vulnérabilités dans les logiciels soumis à nos évaluations.
Concrètement, vous interviendrez sur :
Exploration et mise en oeuvre de techniques d'analyse statique pour détecter les vulnérabilités.
Utilisation et configuration d'outils spécialisés (ex. : SonarQube, CodeQL, Fortify, Coverity).
Développement de scripts ou modules d'analyse pour automatiser la détection des failles (ex. : buffer overflow, injections, faiblesses cryptographiques).
Analyse critique des résultats afin d'écarter les faux-positifs.
Contribution à l'amélioration continue des méthodologies du laboratoire.