Stage de fin d'études Consultante Gestion de crise de grande ampleur quelles solutions pour la [...]

Wavestone; Puteaux; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de conseil recherche un(e) stagiaire pour renforcer son efficacité en matière de gestion de crise. Le candidat aidera à concevoir des exercices basés sur des scénarios d'attaques cyber innovants et analysera des événements majeurs pour proposer des améliorations. Ce stage est une occasion idéale pour acquérir une expérience précieuse dans un environnement dynamique à Puteaux, avec un engagement en faveur de la diversité et de l'inclusion.

Qualifications

• Compréhension des attaques cyber et de la gestion de crise.
• Capacité à analyser des événements et proposer des améliorations.
• Esprit d'analyse et créativité pour définir des scénarios innovants.

Responsabilités

• Analyser les attaques majeures observées dans la presse.
• Identifier les améliorations à apporter à l'offre gestion de crise.
• Concevoir des exercices sur la base d'événements réels observés.

Connaissances

Stage

Gestion des risques d'entreprise

Analyse des attaques

Conception d'exercices

Description du poste

CONTEXTE

Les entreprises comme les États font face à des attaques cybercriminelles dont lampleur ne cesse de croître. Ainsi nos clients ne cherchent plus seulement à se protéger des attaques mais également à apprendre à y réagir rapidement et y répondre efficacement.

Pour répondre à cette demande des exercices de gestion de crise à des échelles variables sont organisés. Ceux-ci ont pour but de tester les systèmes existants de gestion de crise et les processus qui leur sont associés au travers de simulations à la complexité croissante :

• Dans un premier temps en simulant des attaques dites classiques : fuite de données sensibles DDOS sur un service web etc.
• Dans un second temps en confrontant les cellules de crise à des attaques de grande ampleur de type NotPetya (ransomware) ou Bank of Bangladesh (tentative de virement illicite de $981 millions sur les fonds de la banque centrale du Bangladesh attribuée à la Corée du Nord) : vol de données massives destruction des outils de travail de lentreprise fraude événements occasionnant un impact médiatique international etc.

OBJECTIF DU STAGE

Lobjectif de ce stage est daider Wavestone à renforcer et améliorer lefficacité de ses méthodologies et de son outillage en matière de gestion de crise et de conception dexercices.

Il sagit notamment de définir les innovations à apporter aux méthodologies existantes pour sexercer plus efficacement face à une attaque cyber de grande ampleur : scénarios dattaque innovants outillage permettant une animation plus réaliste des exercices ou encore interventions au plus proche des actions réelles des cyber-attaquants.

TRAVAUX À RÉALISER

Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le / la stagiaire ou alternant.e pourra être amené.e à réaliser une partie ou la totalité des travaux suivants :

• Analyse des attaques majeures observées dans la presse ou gérées par le CERT Wavestone et / ou réalisation dun panorama sectoriel;
• Identification des améliorations à apporter à loffre gestion de crise Wavestone notamment la réalisation dexercices;
• Mise en œuvre des améliorations identifiées par exemple : conception dexercices sur la base des événements réels observés et dun outillage à destination des équipes projets devant organiser des exercices de grande ampleur construction dexercices pré-packagés dun nouveau format construction dune grille daudit de maturité gestion de crise etc.

Informations supplémentaires :

Lintitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage.

Tous nos stages de fin détudes sinscrivent dans une logique de pré-embauche.

Wavestone est un employeur inclusif qui sengage pour légalité des chances. Dans le cadre de cette politique de diversité et inclusion Wavestone accompagne les personnes en situation de handicap et / ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste.

Remote Work : No

Employment Type : Intern

Key Skills

Internship,Accounts Receivable,Generator,Computer Operating,Corporate Risk Management

Experience : years

Vacancy : 1