Stage – Conformité au Cyber Resilience Act via 3DEXPERIENCE

Au sein de Dassault Systèmes, la mission de l'équipe technique « High Tech » est de démontrer la valeur des solutions de Dassault Systèmes pour les acteurs du secteur des hautes technologies, en couvrant notamment l'intégration du logiciel dans le produit. 

Le règlement européen « Cyber Resilience Act » (CRA) impose aux industriels de suivre et corriger les vulnérabilités de leurs produits tout au long de leur cycle de vie. Cela passe notamment par la création et le maintien à jour d'une SBOM (Software Bill of Materials / Liste des composants logiciels) pour chaque produit connecté ou numérique vendu dans l'UE. 

Travaillant avec la responsable des solutions « gestion du Logiciel » pour le HT, votre mission est de développer un démonstrateur illustrant la gestion des SBOM dans la 3DEXPERIENCE platform et plus généralement nos solutions pour répondre au « Cyber Resilience Act » qui entre en vigueur fin 2027. 

Vos Missions

• Intégration Hardware / Software : Modéliser et générer la SBOM directement au sein de la BOM produit (eBOM / mBOM) dans la 3DEXPERIENCE platform.
• Automatisation de la sécurité (CI/CD) : Connecter la SBOM aux outils d'analyse de vulnérabilités (SCA) pour détecter les risques dès les phases de build.
• Gouvernance & Traçabilité des risques : Structurer les processus internes de traitement des vulnérabilités et d'analyse d'exploitabilité.
• Gestion de la Supply Chain logicielle : Importer, vérifier et valider les SBOMs fournis par les prestataires et composants tiers.
• Valorisation par l'IA (GEN7 / 3D UNIV+RSES) : Explorer l'apport d'agents IA virtuels pour la détection en temps réel, l'analyse d'impact et les vérifications de conformité. 

Livrables attendus :

• Un workflow opérationnel de gestion des vulnérabilités et d'alerte sous ITEROP.
• Un tableau de bord de pilotage de la conformité CRA dans NETVIBES Data Science Experience, intégrant les assistants virtuels GEN7.
• Une démonstration technique complète et la préparation d'un webinaire de restitution.