Et si tes données permettaient de détecter les cyberattaques de demain ?

Tu sais ce qui manque souvent aux modèles de détection les plus performants ?

Pas la puissance de calcul. Pas les algorithmes.

Les données.

Les vraies données. Celles qui racontent l’histoire complète d’une attaque, de ses premiers signaux faibles jusqu’à son impact final.

Et si ton stage consistait justement à créer ces mondes numériques capables de reproduire les menaces de demain ?

Au sein de l’équipe HEAVEN, accompagnée par Ahmed, tu participeras à une aventure technologique où cybersécurité, intelligence artificielle et simulation se rencontrent pour construire des jumeaux numériques de systèmes d'information réalistes. Ton travail ne restera pas dans un dossier oublié : il alimentera directement la recherche, l'amélioration des capacités de détection et la publication de jeux de données ouverts à la communauté.

Chez SII, nous croyons au « Let's Tech Together » : apprendre, expérimenter et construire ensemble des solutions qui ont un impact réel.

Contexte

Tu maîtrises déjà les bases apprises en école et tu cherches probablement un stage qui va plus loin que la simple exécution de tâches techniques.

Ici, le défi consiste à reproduire des systèmes d'information complexes afin de générer des données de cybersécurité à forte valeur ajoutée. Ces données servent à entraîner et évaluer des modèles de machine learning capables d'identifier des comportements malveillants toujours plus sophistiqués.

Ton point de départ : un environnement de simulation déjà opérationnel.

Ta mission : lui donner une nouvelle dimension.

Tu rejoindras une équipe qui explore de nouvelles approches de threat hunting grâce aux jumeaux numériques et aux technologies d'intelligence artificielle.

Mission

Comme dans toute quête technologique ambitieuse, tu ne seras jamais seul·e. L'équipe HEAVEN t'accompagnera pour relever des défis concrets et développer ton expertise.

Au cours de ton stage, tu pourras notamment :

• Concevoir et enrichir de nouveaux scénarios de cyberattaque : tunneling DNS, exfiltration de données, mouvement latéral, infrastructures C2 via SMB, SSH ou SMTP.
• Étendre les environnements simulés vers des systèmes industriels (OT) et des infrastructures critiques afin de reproduire des contextes toujours plus réalistes.
• Générer des jeux de données multi-modaux et labellisés avec vérité terrain (PCAP, logs Zeek, journaux endpoint) en appliquant des conventions de versionnement réutilisables.
• Contribuer à l'entraînement, au déploiement et à l'évaluation de modèles de détection directement dans les environnements simulés.
• Mesurer la robustesse des modèles face aux faux positifs, faux négatifs, dérives de paramètres et techniques d'évasion utilisées par les attaquants.

Le défi est réel.

Les scénarios évolueront constamment. Certaines hypothèses fonctionneront, d'autres non. Tu expérimenteras, tu testeras et tu recommenceras.

Mais tu pourras compter sur l'expertise de l'équipe pour transformer chaque exploration en apprentissage concret.

À la fin de cette aventure, tu auras contribué à :

• L'amélioration des capacités de détection de menaces.
• La création de jeux de données réutilisables par la communauté scientifique et cybersécurité.
• Des travaux de recherche et des publications open source.
• Une plateforme innovante à la croisée de la cybersécurité et de l'IA.

Et surtout, tu repartiras avec une expérience rare : avoir participé à la construction d'environnements capables de préparer les défenses cyber de demain.