Stage - VÃhicules connectÃs : Comment sÃcuriser nos moyens de transports et garantir le maintie[...]

Wavestone; Paris; À distance; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une entreprise de consulting recherche un-e stagiaire en cybersécurité pour explorer les activités d'un Product Security Manager. Sous la supervision d'un consultant, vous réaliserez des benchmarkings normatifs, développerez des outils analytiques et évaluerez les risques produits. Ce stage est une porte d'entrée vers un emploi futur.

Prestations

Accès à des projets innovants

Encadrement par des professionnels expérimentés

Opportunité d'embauche

Qualifications

• Études en cybersécurité ou un domaine connexe.
• Capacité à effectuer des analyses de risques.

Responsabilités

• Réaliser des benchmarks normatifs.
• Concevoir un outil de bilan de maturité pour les PSM.
• Analyser les risques liés aux produits.

Connaissances

Connaissances en cybersécurité

Gestion des risques

Analyse de données

Formation

Étudiant-e en informatique ou domaine similaire

Description du poste

CONTEXTE

Les objets et systèmes qui nous entourent sont de plus en plus informatiss et ouverts vers l'extérieur.

Les objets et systèmes qui nous entourent sont de plus en plus informatiss et ouverts vers l'extérieur. Tous les secteurs d'activités sont concernés, par exemple dans le secteur du transport : les trains utilisent des plateformes informatiques standardisées et sont connectés avec l'extérieur pour remonter des informations sur la maintenance, les flux vidéo des caméras, et descendre de l'information voyageur voire de la publicité. La même chose pour les voitures qui tendent à être connectées avec leur environnement pour délivrer des informations sur le trafic précis et pouvoir proposer des services enrichis. C'est le cas aussi pour les avions, mais également pour des produits de consommation : télévisions, réfrigérateurs, enceintes pour écouter de la musique, serrures. Or, l'interconnexion et l'informatisation de ces produits les rendent plus vulnérables face aux cybermenaces.

Au sein des entreprises fabriquant ces produits, un nouveau rôle émerge : le Product Security Manager (PSM) ou Product Security Officer (PSO). Ce nouvel acteur doit prendre en compte la cybersécurité dans le développement de ces produits et dans leur maintien en condition de sécurité une fois vendus.

Pour mener à bien sa mission, le PSM ou PSO doit prendre en compte les contraintes et risques liés à son secteur d'activités, ainsi que les lois, règlements, normes et standards qui se multiplient, aussi bien sectoriels que génériques (IEC 62443, guide de sécurisation ANSSI, NIST SP 800-82).

OBJECTIF DU STAGE

L'objectif de ce stage est de dresser un panorama des activités d'un PSM ou PSO pour un ensemble de secteurs à définir (ex : aérien, ferroviaire, maritime, biens de consommation, médical). Ce panorama prendra en compte les contraintes et spécificités propres à chaque secteur, ainsi que les opportunités de sécurisation existantes.

TRAVAUX RÉALISER

Sous la tutelle d'un.e consultant.e et le pilotage d'un.e manager, le/la stagiaire pourra réaliser une partie ou la totalité des travaux suivants :

• Benchmark des contraintes normatives par secteur d'activités pour un PSM.
• Formalisation d'une présentation sur le panorama des activités d'un PSM.
• Conception d'un outil de bilan de maturité destiné aux PSM.
• Analyse des risques majeurs pesant sur un produit en particulier.

Informations supplémentaires :

L'intitulé et le cadrage précis du sujet de stage ou du travail à effectuer seront confirmés en début de stage.

Tous nos stages de fin d'études s'inscrivent dans une logique de pré-embauche.

Wavestone est un employeur inclusif qui s'engage pour l'égalité des chances. Dans le cadre de cette politique de diversité et d'inclusion, Wavestone accompagne les personnes en situation de handicap et / ou nécessitant un aménagement durant leur processus de recrutement et lors de leur prise de poste.

Remote Work : Travail à distance

Type d'emploi :

Stage

Compétences clés

Stage, Comptes clients, Générateur, Fonctionnement informatique, Gestion des risques d'entreprise

Expérience : années

Poste vacant : 1