Stage - Mise en place d'une solution CRA/SBOM Open Source F/H

il y a 1 jour

Valence, Auvergne-Rhône-Alpes, France Conduent Temps plein
Description

Implanté en Drôme-Ardèche, proche de Valence, Conduent Business Solutions France conçoit et développe des logiciels et des systèmes billettiques innovants.

Le développement du système de lecture et de contrôle de billets pour le métro de Mexico en 1968, puis la RATP au début des années 70, a fait de l'entreprise une pionnière dans domaine de la Billettique.

CBS France est aujourd'hui un centre de compétences mondial pour les transports publics et la mobilité intelligente.

Nous déployons des systèmes billettiques dans le monde entier (équipements et logiciels) pour les métros, bus, tramways, trains (vente, validation, contrôle) avec des évolutions et innovations liées à la mobilité, au paiement bancaire, à l'utilisation des nouvelles technologies.

Au sein de la Direction Technique et Technologie, saisissez cette opportunité de stage sur la mise en place d'une solution CRA/SBOM Open Source pour l'analyse des licences OSS.

Nos équipes de développement utilisent de nombreuses bibliothèques Open Source (.NET, , , Python, Docker…). Dans le cadre du Cyber Resilience Act (CRA) et de la conformité logicielle, nous devons désormais automatiser l'inventaire des dépendances, identifier leurs licences et produire des SBOM standardisés (SPDX).

Pour cela, plusieurs solutions Open Source existent (Syft, CycloneDX, Tern, Microsoft SBOM Tool…). Votre mission sera d'évaluer ces outils et d'en intégrer un au sein de notre chaîne CI/CD.

Vos missions seront les suivantes : Rechercher, évaluer, sélectionner et intégrer un outil Open Source permettant de :

  1. Analyser automatiquement les dépendances OSS lors du build
  2. Détecter et classifier les licences
  3. Générer un SBOM conforme au standard SPDX
  4. L'intégrer dans nos pipelines Azure DevOps Server
  5. Produire un reporting standardisé

livrables attendus

  • Étude comparative (Syft, CycloneDX, Tern, Microsoft SBOM Tool…)
  • POC fonctionnel sur un ou deux projets internes
  • Intégration dans un pipeline Azure DevOps Server (template YAML)
  • Documentation complète (installation, usage, maintenance)
  • Exemple de SBOM SPDX validé
  • Proposition d'architecture d'industrialisation (stockage, archivage, reporting)

Vous êtes de formation supérieure ingénieur ou université dans le domaine de l'informatique. Vous avez :

  • De bonnes bases en développement (C#, , Python…)
  • Une compréhension des dépendances et gestion de packages (NuGet, npm, pip…)
  • Des notions en CI/CD (Azure DevOps, GitLab CI, GitHub Actions…)
  • Une familiarité avec l'Open Source et les licences (MIT, Apache, GPL…)
  • Une connaissance des environnements Linux/Windows et en ligne de commande

Atouts appréciés : connaissances SPDX, expérience Docker.

Vous êtes force de proposition, vous appréciez le travail d'équipe et être rigoureux.

Ensemble, transformons la mobilité de demain 

Si vous êtes intéressé.es, n'hésitez pas à postuler, l'équipe recrutement sera ravie d'étudier votre candidature  

  • Stage - Mise en place d'une solution CRA/SBOM Open Source F/H

    il y a 2 semaines

    Valence, Auvergne-Rhône-Alpes, France Conduent Temps plein

    Grâce à nos associés dévoués, Conduent fournit des services et des solutions critiques pour le compte d'entreprises Fortune 100 et de plus de 500 gouvernements, créant ainsi des résultats exceptionnels pour nos clients et les millions de personnes qui comptent sur eux. Vous avez l'opportunité de vous épanouir personnellement, de faire une...

  • Stage Ingénieur Travaux H/F

    il y a 7 jours

    Valence, Auvergne-Rhône-Alpes, France FAYAT Group Temps plein

    du poste et MissionsNous recherchons des stagiaires « Assistant Ingénieur Travaux (H/F) » pour nos agences dans les DROM-COM.Sous la responsabilité du Chef de projet &/ou du Chef d'agence, vous aurez pour principales missions :Participer à la mise au point technique, d'un point de vue logistique et facilitation du montage, en collaboration avec le...

  • Stage - Assistant chargé de conformité H/F

    il y a 2 semaines

    Valence, Auvergne-Rhône-Alpes, France Amundi Temps plein

    Informations générales Entité Premier gérant d'actifs européen parmi les 10 premiers acteurs mondiaux (1), Amundi propose à ses 100 millions de clients - particuliers, institutionnels et entreprises - une gamme complète de solutions d'épargne et d'investissement en gestion active et passive, en actifs traditionnels ou réels. Cette offre est...

  • Stage - Ingénieur en Management et Optimisation des Processus F/H

    il y a 2 semaines

    Valence, Auvergne-Rhône-Alpes, France Framatome Temps plein

    Informations générales Entité légale Chez Framatome, filiale d'EDF, nous concevons et fournissons des équipements, des services, du combustible, et des systèmes de contrôle-commande pour les centrales nucléaires du monde entier. Nos collaborateurs permettent chaque jour à nos clients de produire un mix énergétique bas-carbone toujours plus...

  • Stage Contrôle de gestion

    il y a 2 semaines

    Valence, Auvergne-Rhône-Alpes, France lpg systems Temps plein

    Dans le cadre de notre développement, nous recherchons deux stagiaires en contrôle de gestion (H/F) pour une durée de 6 mois.Le premier stage est à pourvoir de janvier à juin 2026, et le second de mars à août 2026.Votre mission :Vous rejoindrez une équipe dynamique de 3 Contrôleurs de gestion, supervisée par la Responsable du Contrôle de Gestion,...

  • Stage - Juriste Ressources Humaines F/H

    il y a 1 semaine

    Valence, Auvergne-Rhône-Alpes, France Framatome Temps plein

    Informations générales Entité légale Chez Framatome, filiale d'EDF, nous concevons et fournissons des équipements, des services, du combustible, et des systèmes de contrôle-commande pour les centrales nucléaires du monde entier. Nos collaborateurs permettent chaque jour à nos clients de produire un mix énergétique bas-carbone toujours plus...

  • Stage - Conception et déploiement d'une infrastructure de Tests automatiques F/H

    il y a 2 semaines

    Valence, Auvergne-Rhône-Alpes, France Conduent Temps plein

    DescriptionImplanté en Drôme-Ardèche, proche de Valence, Conduent Business Solutions France conçoit et développe des logiciels et des systèmes billettiques innovants.Le développement du système de lecture et de contrôle de billets pour le métro de Mexico en 1968, puis la RATP au début des années 70, a fait de l'entreprise une pionnière dans...

  • STAGE - Ingénieur Développement IHM et Moyens de Test FMS F/H

    il y a 1 semaine

    Valence, Auvergne-Rhône-Alpes, France Thales Temps plein

    Lieu : Valence, FranceConstruisons ensemble un avenir de confianceThales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus...

  • STAGE - Ingénieur Développement IHM et Moyens de Test FMS F/H

    il y a 7 jours

    Valence, Auvergne-Rhône-Alpes, France Thales Temps plein

    Lieu : Valence, FranceConstruisons ensemble un avenir de confianceThales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus...

  • STAGE - Ingénieur méthodes - F / H

    il y a 7 jours

    Valence, Auvergne-Rhône-Alpes, France Thales Temps plein

    Lieu : Valence, FranceConstruisons ensemble un avenir de confianceThales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus...