Stage - Blue Team - Capacités de Détection H/F - 63

Michelin innove avec passion pour atteindre le meilleur équilibre entre le développement des personnes, le développement économique, et le respect de la planète et de ses habitants. Leader technologique des pneumatiques, Michelin propose des solutions et des services connectés pour une mobilité plus intelligente ! L'expertise acquise par Michelin dans les matériaux durables et de haute technologie (polymères, biomatériaux, recyclage...) et des procédés industriels de pointe (impression 3D métal) est au coeur des engagements environnementaux du Groupe. En 2050, 100% des matériaux utilisés par le Groupe seront durables. La lutte contre le réchauffement climatique, la préservation de la biodiversité et le développement d'une économie circulaire sont des priorités pour Michelin. Le Groupe Michelin offre chaque jour des expériences uniques de mobilité en partageant des recommandations de voyages, d'hôtellerie et de gastronomie.

Parce que nous croyons que chacun doit pouvoir être acteur de son évolution professionnelle, nous voulons donner à tous les moyens de développer son potentiel, dans un environnement multiculturel et international, fondé sur l'inclusion des diversités et l'égalité des chances.

Rejoignez le Groupe Michelin, inspirons les vies de demain.Localisation : Clermont Ferrand site des Carmes

Niveau d'études : Bac +4/5 en Informatique, idéalement avec une spécialisation CyberSécurité

Date de début : Idéalement Mars 2026

Durée: 6 mois



Contexte:



La détection de menaces ou de comportements suspects est une partie importante de l'activité cyberdéfense. A ce titre, nous récoltons beaucoup de logs que nous corrélons afin de générer des alertes en temps réel.

Nous recherchons une ou un stagiaire qui travaillera sur la nouvelle génération d'outil/méthodes de collecte et d'analyse (#bigdata #Splunk).



Missions et objectifs :

*

Compréhension de la menace cyber, du scope
*

Exploration des nouvelles fonctionnalités de l'outil Splunk.
*

Exploration et tests de nouvelles méthodes de détection, en lien avec les risques et les techniques d'attaques.
*

Prototypage de scénarios de détection
*

Scénario d'automatisation de la réponse : prototypage (SOAR)
*

Introduction de l'IA (Machine Learning) dans les règles de détection. Proposition d'algorithmes, de use-cases et implémentation.



L'objectif global est de renforcer les capacités de détection et de réponse face aux menaces cyber en s'appuyant sur des outils avancés (Splunk, SOAR) et des approches innovantes (IA, Machine Learning). Cette mission vise à améliorer la compréhension des risques, tester de nouvelles méthodes de détection et automatiser certaines réponses pour accroître l'efficacité opérationnelle.



Compétences requises :

Des expériences professionnelles ou personnelles (CTF, challenges HackTheBox, Rootme, publication d'articles cyber, etc ...)en cybersécurité est un plus