Stage - Etude des Recommandations Liées à l'Authentification H/F

Almond; La Botardière; Presencial; EUR 13.000 - 17.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Télétravail

Horaires flexibles

Centre de formation Almond Institute

Équilibre vie pro/vie perso

Descripción de la vacante

Almond recherche un stagiaire de fin d’étude pour rejoindre l’équipe Ouest et travailler sur l’authentification par mots de passe et les solutions sans mot de passe. Le stage se déroule à Nantes ou Rennes, avec un parcours d’intégration et des possibilités de formation interne via Almond Institute.

Vous analyserez les enjeux de sécurité autour des mots de passe, explorerez les pratiques et recommandations, et simulerez l’implémentation de solutions d’authentification dans un environnement de

Formación

• Élève ingénieur ou équivalent Bac +5 et connaissance générale des infrastructures IT.
• Bon communicant et maîtrise de l’anglais courant.

Responsabilidades

• Analyser les enjeux de sécurité liés à l’usage des mots de passe et aux authentifications (MFA, SSO).
• Étudier les solutions et architectures de gestion des mots de passe et interfaces avec SSO et MFA.
• Proposer des recommandations et bonnes pratiques pour l’usage des mots de passe en entreprise.
• Implémenter deux solutions d’authentification par mot de passe dans une maquette pour évaluer fonctionnalités et contraintes.
• Réaliser l’état de l’art et comparer les gestionnaires de mots de passe du marché et les tendances sans mot de passe.

Conocimientos

Anglais courant

Educación

Élève ingénieur ou équivalent Bac +5

Descripción del empleo

Les missions du poste

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité qui sécurisent le monde numérique d'aujourd'hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'étude pour faire partie de notre équipe Ouest.

Intégrer nos équipes, c'est rejoindre un collectif passionné, bénéficier d'un environnement stimulant proposant des opportunités de formation et d'évolution au sein du groupe.

L'authentification par mot de passe est un pilier fondamental de la sécurité informatique. L'objectif du stage sera dans un premier temps de fournir une vue d'ensemble sur l'utilisation des mots de passe dans les systèmes d'information (pour des identités humaines), en explorant les différentes méthodes d'authentification, les pratiques courantes et les recommandations des principaux acteurs du domaine. Par la suite, l'étude portera sur les principales solutions et architectures mises en oeuvre en entreprise pour utiliser les mots de passe et les interfacer aux autres solutions de SSO et d'authentification forte.

Vos missions :

• Comprendre les concepts, le fonctionnement et les enjeux de sécurité associés à l'usage des mots de passe :
• Analyse des tendances actuelles et des évolutions historiques en matière de sécurité des mots de passe.
• Étude des différents types d'authentification utilisant des mots de passe et leur pertinence dans divers contextes et cas d'usages.
• Comprendre le fonctionnement du MFA, ses atouts et ses impacts techniques et opérationnels en entreprise.
• Etudier l'impact psychologique et comportemental des utilisateurs face aux politiques de mots de passe, et l'impact des violations de mots de passe sur les entreprises.
• Élaboration de recommandations pour améliorer la sécurité des mots de passe dans un système d'information.
• Mettre en place une méthodologie d'audit de la qualité des mots de passe dans un SI ; Proposer un outillage (dictionnaires, etc.) permettant de s'assurer de la qualité des mots de passe dans un SI.
• Examen des fonctionnalités et de l'impact des gestionnaires de mots de passe sur la sécurité.
• Réaliser un état de l'art et le comparatif des solutions de gestionnaires de mots de passe du marché ; Identifier les tendances et ouvertures vers les nouvelles solutions d'authentification sans mots de passe.
• Proposer un ensemble de recommandations et de bonnes pratiques concernant l'usage des mots de passe en fonction de cas d'usages.
• Implémenter deux solutions d'authentification par mots de passe dans un environnement de maquette, afin d'évaluer les fonctionnalités, les avantages, les contraintes techniques et opérationnelles, et les comparer.
• Etudier les innovations en matière d'authentification sans mot de passe et leur futur potentiel.

Profil recherché :

• Elève ingénieur ou équivalent Bac +5, vous bénéficiez de connaissances générales sur les infrastructures IT.
• Vous avez la capacité à prendre du recul face à un problème donné (étude-conseil), vous êtes un bon communicant et vous parlez couramment anglais ?
• Vous avez un goût pour la cybersécurité et vous êtes désireux de travailler avec des clients et les équipes Almond ?

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.
• Un process d'intégration complet (plateforme d'onboarding, parrain/marraine, matinée et soirée d'intégration).
• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.
• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)
• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE
• Des opportunités d'évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

• Entretien RH
• Rencontre avec un Opérationnel de la Practice
• Rencontre avec le Manager de la Practice
• Proposition finale

Informations supplémentaires :

• Stage de 6 mois - basé à Nantes ou Rennes
• Titre restaurant + Remboursement transport + Congés payés

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l'écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l'ensemble de la chaîne de valeur cyber : conseil, audit, tests d'intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.

Rejoindre nos équipes, c'est intégrer un collectif passionné, bénéficier d'un environnement stimulant et profiter de nombreuses opportunités d'évolution au sein du groupe.

Localisation et accès : Nantes ou Rennes