Stage : Sécurité de la chaîne d'approvisionnement logicielle F/H

Nous aidons le monde à mieux fonctionner. Chez SAP, vous apportez le meilleur de vous-même et nous vous faisons ressortir le meilleur de vous.

VOTRE MISSION

Les logiciels modernes reposent sur des composants tiers et open source, élargissant ainsi la chaîne d'approvisionnement logicielle et les risques de sécurité. Le Software Bill of Materials (SBOM), promu par les gouvernements et des normes comme la NTIA et l’ISO, devient un outil clé pour la transparence et la sécurité, mais son efficacité dépend de la qualité des données de vulnérabilité.

Dans Ce Rôle, le Stagiaire investiguera l’état actuel de la détection basée sur les SBOM pour les vulnérabilités et les packages malveillants afin de proposer des améliorations. En particulier :

• Analyser des bases de données ouvertes et commerciales (par ex., OSV.dev) afin d’évaluer la qualité, la couverture et la cohérence des données.
• Explorer des approches automatisées pour identifier et corriger les alertes mal classifiées ou inexactes dues à des données de mauvaise qualité plutôt qu’à un risque réel.
• Développer une implémentation prototype des améliorations proposées.
• Réaliser une évaluation empirique de l’efficacité de l’approche.

VOTRE PROFIL

Vous êtes curieux, analytique et motivé pour explorer des problèmes complexes liés à la sécurité de la chaîne d’approvisionnement logicielle.

• Expérience en programmation, de préférence en Python
• Maîtrise de GitHub et de la gestion de versions
• Expérience avec les API et les données JSON
• Capacité à résoudre de manière proactive des problèmes techniques
• Aptitude à travailler de manière autonome
• La connaissance du domaine est un plus (par ex. : bases de données de vulnérabilités OSS et outils de scan)

• À l’écoute et réceptif aux conseils
• Capacité à communiquer clairement idées et résultats

SAP s’engage à respecter les principes d’égalité des chances en matière d’emploi et à adapter raisonnablement ses installations à destination des candidats présentant un handicap physique et/ou mental. Si vous avez besoin d'installations spécifiques ou d'une aide particulière pour accéder à notre site Web ou finaliser votre candidature, envoyez un e-mail précisant votre demande à l'équipe Recruiting Operations Team: Les demandes d’aménagement raisonnable seront examinées au cas par cas.

Les candidats retenus pourraient être tenus de se soumettre à une vérification des antécédents effectuée par un prestataire externe.