Stage - Mise en place d'une solution CRA/SBOM Open Source F/H

Implanté en Drôme-Ardèche, proche de Valence, Conduent Business Solutions France conçoit et développe des logiciels et des systèmes billettiques innovants.

Le développement du système de lecture et de contrôle de billets pour le métro de Mexico en 1968, puis la RATP au début des années 70, a fait de l'entreprise une pionnière dans domaine de la Billettique.

CBS France est aujourd'hui un centre de compétences mondial pour les transports publics et la mobilité intelligente.

Nous déployons des systèmes billettiques dans le monde entier (équipements et logiciels) pour les métros, bus, tramways, trains (vente, validation, contrôle) avec des évolutions et innovations liées à la mobilité, au paiement bancaire, à l'utilisation des nouvelles technologies.

Au sein de la Direction Technique et Technologie, saisissez cette opportunité de stage sur la mise en place d'une solution CRA/SBOM Open Source pour l'analyse des licences OSS.

Nos équipes de développement utilisent de nombreuses bibliothèques Open Source (.NET, , , Python, Docker…). Dans le cadre du Cyber Resilience Act (CRA) et de la conformité logicielle, nous devons désormais automatiser l'inventaire des dépendances, identifier leurs licences et produire des SBOM standardisés (SPDX).

Pour cela, plusieurs solutions Open Source existent (Syft, CycloneDX, Tern, Microsoft SBOM Tool…). Votre mission sera d'évaluer ces outils et d'en intégrer un au sein de notre chaîne CI/CD.

Vos missions seront les suivantes : Rechercher, évaluer, sélectionner et intégrer un outil Open Source permettant de :

1. Analyser automatiquement les dépendances OSS lors du build
2. Détecter et classifier les licences
3. Générer un SBOM conforme au standard SPDX
4. L'intégrer dans nos pipelines Azure DevOps Server
5. Produire un reporting standardisé

livrables attendus

• Étude comparative (Syft, CycloneDX, Tern, Microsoft SBOM Tool…)
• POC fonctionnel sur un ou deux projets internes
• Intégration dans un pipeline Azure DevOps Server (template YAML)
• Documentation complète (installation, usage, maintenance)
• Exemple de SBOM SPDX validé
• Proposition d'architecture d'industrialisation (stockage, archivage, reporting)

Vous êtes de formation supérieure ingénieur ou université dans le domaine de l'informatique. Vous avez :

• De bonnes bases en développement (C#, , Python…)
• Une compréhension des dépendances et gestion de packages (NuGet, npm, pip…)
• Des notions en CI/CD (Azure DevOps, GitLab CI, GitHub Actions…)
• Une familiarité avec l'Open Source et les licences (MIT, Apache, GPL…)
• Une connaissance des environnements Linux/Windows et en ligne de commande

Atouts appréciés : connaissances SPDX, expérience Docker.

Vous êtes force de proposition, vous appréciez le travail d'équipe et être rigoureux.

Ensemble, transformons la mobilité de demain 

Si vous êtes intéressé.es, n'hésitez pas à postuler, l'équipe recrutement sera ravie d'étudier votre candidature  

Through our dedicated associates, Conduent delivers mission-critical services and solutions on behalf of Fortune 100 companies and over 500 governments - creating exceptional outcomes for our clients and the millions of people who count on them. You have an opportunity to personally thrive, make a difference and be part of a culture where individuality is noticed and valued every day.

Conduent is an Equal Opportunity Employer and considers applicants for all positions without regard to race, color, creed, religion, ancestry, national origin, age, gender identity, gender expression, sex/gender, marital status, sexual orientation, physical or mental disability, medical condition, use of a guide dog or service animal, military/veteran status, citizenship status, basis of genetic information, or any other group protected by law.

For US applicants: People with disabilities who need a reasonable accommodation to apply for or compete for employment with Conduent may request such accommodation(s) by submitting their request through this form that must be downloaded:  click here to access or download the form.  Complete the form and then email it as an attachment to  You may also click here to access Conduent's ADAAA Accommodation Policy.