Stage - Active Directory, une cible de choix pour les attaquants : le protéger et se préparer au pire

Groupe Talents Handicap; Nanterre; On-site; EUR 10,000 - 15,000; Part time

Benefits offered by this job

Pré-embauche

Job summary

Wavestone recrute un stagiaire en cybersécurité pour contribuer à l’offre Sécurité de l’Active Directory. Vous effectuerez des études, analyses et expérimentations afin d’accroître nos capacités sur l’audit, le durcissement et la formation autour d’Active Directory.

Encadré par des consultants et managers, le stagiaire participera à des projets concrets, à une veille active et à la capitalisation des connaissances, avec une perspective de pré-embauche.

Qualifications

• Diplômé(e) ou futur(e) diplômé(e) d’une école d’ingénieurs, de commerce ou d’une université.
• Formation solide et/ou intérêt marqué pour les enjeux technologiques et de cybersécurité.
• Profils curieux, structurés et dotés d’une forte capacité d’analyse.

Responsibilities

• Réaliser une veille du marché sur les outils renforçant la sécurité d’Active Directory.
• Produire des modes opératoires pour diagnostiquer la sécurité d’Active Directory (PingCastle et BloodHound).
• Contribuer à la création d’un parcours de formation sur la sécurité d’Active Directory.
• Mettre en œuvre un environnement de test (lab) pour accompagner la formation pratique.
• Réaliser un benchmark des niveaux de sécurité AD et des attaques fréquentes.
• Réaliser une veille et décrire l’état de l’art et les tendances de la sécurité AD (Azure AD).
• Participer à la capitalisation et à la gestion des connaissances de l’offre.

Skills

Curieux

Structuré

Capacité d’analyse

Education

Diplôme d’ingénieurs / commerce / université

Job description

Description de l'entreprise

Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques.

Nous sommes Wavestone : des expert·es passionné·es et orienté·es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux·ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif.

Êtes-vous un vrai team player, porté par des valeurs fortes ? Êtes-vous curieux·se et déterminé·e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où l’on transforme les défis d’aujourd’hui en opportunités de demain.

Description du poste

Contexte

Depuis plus de 20 ans qu’il existe, le service Active Directory est devenu un standard du marché, présent dans quasiment tous les systèmes d’information des grands comptes et grandes organisations.

S’agissant de la pierre angulaire du système d’information en matière de droits d’utilisateurs et de comptes à privilèges, l’Active Directory constitue une cible prioritaire pour les attaquants, qui cherchent à obtenir un accès large au système d’information en le compromettant. Ils peuvent ainsi l’utiliser pour déployer des logiciels malveillants ou encore pour accéder à des informations, avant de les faire fuiter. De vastes projets de remédiation ont ainsi été lancés ces dernières années pour y faire face.

Wavestone accompagne ses clients dans leur projet de renforcement de la sécurité d’Active Directory dans toutes ses composantes : audit de sécurité, rationalisation des forêts Active Directory, déploiement du modèle en Tiers, durcissement et protection, supervision de la sécurité, sauvegarde et préparation à la reconstruction. Pour en savoir plus, lire notre livre blanc réalisé conjointement avec Microsoft sur le sujet.

Objectif du stage

L'objectif de ce stage est de contribuer au sein de l’offre « Sécurité de l’Active Directory » à la réalisation d’études, analyses, et/ou expérimentations afin d’accroitre nos capacités sur :

• la connaissance des outils du marché et de la rédaction de nos convictions ;
• la notoriété et la production de contenu ;
• la gestion de la connaissance et le création de supports de formation.

Travaux à réaliser

Sous la tutelle d’un.e Consultant.e et le pilotage d’un.e Manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants :

• réaliser une veille du marché sur les outils permettant de renforcer la sécurité d’Active Directory ;
• produire des modes opératoires permettant de réaliser des diagnostics de sécurité d’Active Directory (notamment PingCastle et BloodHound) ;
• contribuer à la création d’un parcours de formation sur la sécurité d’Active Directory, qui est proposé aux personnes contribuant aux missions sur le sujet ;
• mettre en œuvre un environnement de test (lab), pour accompagner la formation théorique de manière pratique et concrète ;
• réaliser un benchmark des niveaux de sécurité AD observés et des attaques les plus fréquentes.
• réaliser de la veille et décrire l’état de l’art et les tendances de la sécurité d’Active Directory en lien avec le workplace (notamment les liens avec Azure AD) ;
• participer à la capitalisation et à la gestion des connaissances de l’offre (knowledge management).

Qualifications

Diplômé(e) ou futur(e) diplômé(e) d’une école d’ingénieurs, de commerce ou d’une université, vous disposez d’une formation solide et/ou d’un intérêt marqué pour les enjeux technologiques et de cybersécurité.

Nous recherchons avant tout des profils curieux, structurés et dotés d’une forte capacité d’analyse, capables d’intervenir sur des problématiques complexes et d’échanger aussi bien avec des interlocuteurs métiers que techniques.

Informations supplémentaires

L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage.

Tous nos stages de fin d'études s'inscrivent dans une logique de pré-embauche.

Wavestone est un employeur inclusif qui s'engage pour l'égalité des chances. Dans le cadre de cette politique de diversité et inclusion, Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste.