Stage - Trust Services : garantir la confiance dans les échanges électroniques pour accompagner[...]

Wavestone; Paris; Sur place; EUR 8 928 - 13 392; Temps partiel

Avantages offerts par ce poste

Télétravail possible

Résumé du poste

Wavestone recherche un stagiaire passionné par la cybersécurité pour accompagner les projets de la practice cybersécurité. Vous participerez à des travaux variés allant de l’analyse réglementaire à la mise en œuvre de solutions et au pilotage de PoCs, sous la supervision d’un.e consultant.e et d’un.e manager.

Le stage offre un cadre dynamique et international au sein d’un cabinet de conseil réputé. Diplômé(e) ou en cours d’obtention d’une formation d’ingénieur, de commerce ou d’université, vous

Qualifications

• Diplômé(e) ou futur(e) diplômé(e) d’une école d’ingénieurs, de commerce ou d’une université.
• Fort intérêt pour les enjeux technologiques et de cybersécurité.
• Profil curieux, structuré et dotés d’une forte capacité d’analyse.

Responsabilités

• Construction de benchmarks des solutions du marché.
• Réalisation de PoCs ou de maquettes de solutions du marché (petits tests ou prototypes).
• Développement d'accélérateurs ou d'outils tactiques.
• Analyse du cadre réglementaire et formalisation de convictions.

Formation

École d’ingénieurs/commerce/université

Description du poste

Description Du Poste

Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques.

Nous sommes Wavestone : des expert·es passionné·es et orienté·es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux·ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif.

Êtes-vous un vrai team player, porté par des valeurs fortes ? Êtes-vous curieux·se et déterminé·e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où l’on transforme les défis d’aujourd’hui en opportunités de demain.

Contexte

La practice cybersécurité de Wavestone accompagne ses clients, entre autres, dans le cadrage et le déploiement des services de confiance numérique.

Les services de confiance numérique sont un ensemble d'outils, de processus et d'organisations qui permettent de certifier l'identité d'un utilisateur (personne, appareil, serveur, objets connectés...) et de garantir l'intégrité et la confidentialité des données échangées. L'écosystème des services de confiance numérique est vaste et diversifié, avec des sujets comme la cryptographie, les certificats électroniques (cartes d’identité numériques prouvant l’identité d’un appareil ou d’une personne), les infrastructures à clés publiques (PKI, système qui crée et gère ces identités numériques), l’identification numérique (vérifier qui accède au système) et la mise en conformité réglementaire.

Les projets que nous menons auprès de nos clients sur ces sujets peuvent prendre différentes formes telles que l'audit de leurs solutions actuelles, la définition de stratégies de migrations vers d'autres solutions, le cadrage de leurs projets futurs, de l'accompagnement à appels à projets, en expertise sur des sujets pointus, etc. Ils comportent à la fois une dimension technique (maîtrise des solutions, compréhension des réglementations, analyse de données), mais aussi métier (compréhension des usages des systèmes d'informations) et humaine (conduite du changement).

Objectif

L’objectif de ce stage est de faire évoluer les connaissances et savoir-faire de Wavestone sur les sujets de confiance numérique. Cela passe notamment par :

• La compréhension des évolutions sur le plan réglementaire
• L'analyse des nouveaux enjeux métiers (ex: Zéro Trust, IoT(objets connectés qui échangent des données), gestion des secrets et des certificats, etc.) et des nouvelles approches de gestion de projet et conduite du changement
• La mise à jour de notre connaissance du marché (à travers des rencontres éditeurs et l'évaluation de leurs offres techniques)
• Le test de certaines solutions du marché pour en sortir des convictions sur leurs capacités à répondre aux besoins de nos clients.

Travaux à réaliser

Sous la tutelle d’un.e consultant.e et le pilotage d’un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants :

• Construction de benchmarks des solutions du marché
• Réalisation de PoCs ou de maquettes de solutions du marché (petits tests ou prototypes pour essayer des outils existants)
• Développement d'accélérateurs ou d'outils tactiques
• Analyse du cadre réglementaire et formalisation de convictions

L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage. Ci-dessous deux exemples de tels sujets.

Exemple de sujet n°1

L’objectif du stage est d'étudier le nouveau PKI Maturity Model (modèle permettant d’évaluer le niveau d’organisation et de sécurité de la gestion des identités numériques et certificats) et de proposer à nos clients des prestations d'audit de maturité de leur PKI.

Travaux à réaliser :

• Comprendre le fonctionnement du rôle d'une PKI au sein d'un SI
• Etudier et synthétiser l'approche du nouveau PKI Maturity Model publié par le PKI Consortium
• Poser les bases d'un benchmark basé sur ce modèle en créant des supports d'évaluation des solutions existantes et des supports de communication sur le sujet à destination de nos clients
• Rédiger une conviction sur le sujet et présenter les résultats de façon synthétique en interne cabinet.

Exemple de sujet n°2

L’objectif du stage est d'étudier le fonctionnement d'une solution CLM (certificate lifecycle management) et son intégration au sein d'un système d'information. Après avoir étudié la solution et l'offre de l'éditeur, le but est de pouvoir organiser une ou plusieurs rencontres avec cet éditeur afin de construire une maquette et conduire un POC technique de sa solution.

Travaux à réaliser :

• Comprendre les problématiques liées à la gestion du cycle de vie des certificats
• Se familiariser avec la solution et l'éditeur en question, créer un environnement d'échange avec l'éditeur
• Identifier les avantages et limites de la solution, conduire et documenter un POC technique
• Rédiger une conviction sur le sujet et présenter les résultats de façon synthétique en interne cabinet.

Qualifications

Diplômé(e) ou futur(e) diplômé(e) d’une école d’ingénieurs, de commerce ou d’une université, vous disposez d’une formation solide et/ou d’un intérêt marqué pour les enjeux technologiques et de cybersécurité.

Nous recherchons avant tout des profils curieux, structurés et dotés d’une forte capacité d’analyse, capables d’intervenir sur des problématiques complexes et d’échanger aussi bien avec des interlocuteurs métiers que techniques.

Informations supplémentaires

Wavestone est un employeur inclusif qui s'engage pour l'égalité des chances. Dans le cadre de cette politique de diversité et inclusion, Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste.

Le dispositif de télétravail est largement déployé au sein de Wavestone pour tous les métiers.