Active Directory une cible de choix pour les attaquants le protger et se prparer au pire
Active Directory une cible de choix pour les attaquants le protger et se prparer au pire
Employer Active
Job Alert
You will be updated with latest job alerts via email
Share
Job Alert
You will be updated with latest job alerts via email
Job Description
Tous nos mtiers sont ouverts aux personnes en situation de handicap.
Contexte
Depuis plus de 20 ans quil existe le service Active Directory est devenu un standard du march prsent dans quasiment tous les systmes dinformation des grands comptes et grandes organisations.
Sagissant de la pierre angulaire du systme dinformation en matire de droits dutilisateurs et de comptes privilges lActive Directory constitue une cible prioritaire pour les attaquants qui cherchent obtenir un accs large au systme dinformation en le compromettant. Ils peuvent ainsi lutiliser pour dployer des logiciels malveillants ou encore pour accder des informations avant de les faire fuiter. De vastes projets de remdiation ont ainsi t lancs ces dernires annes pour y faire face.
Wavestone accompagne ses clients dans leur projet de renforcement de la scurit dActive Directory dans toutes ses composantes : audit de scurit rationalisation des forts Active Directory dploiement du modle en Tiers durcissement et protection supervision de la scurit sauvegarde et prparation la reconstruction. Pour en savoir plus lire notre livre blanc ralis conjointement avec Microsoft sur le sujet.
Objectif du stage
Lobjectif de ce stage est de contribuer au sein de loffre Scurit de lActive Directory la ralisation dtudes analyses et/ou exprimentations afin daccroitre nos capacits sur :
- la connaissance des outils du march et de la rdaction de nos convictions ;
- la notorit et la production de contenu ;
- la gestion de la connaissance et le cration de supports de formation.
Travaux raliser
Sous la tutelle dun.e Consultant.e et le pilotage dun.e Manager le/la stagiaire pourra tre amen.e raliser une partie ou la totalit des travaux suivants:
- raliser une veille du march sur les outils permettant de renforcer la scurit dActive Directory ;
- produire des modes opratoires permettant de raliser des diagnostics de scurit dActive Directory (notamment PingCastle et BloodHound) ;
- contribuer la cration dun parcours de formation sur la scurit dActive Directory qui est propos aux personnes contribuant aux missions sur le sujet ;
- mettre en uvre un environnement de test (lab) pour accompagner la formation thorique de manire pratique et concrte ;
- raliser un benchmark des niveaux de scurit AD observs et des attaques les plus frquentes.
- raliser de la veille et dcrire ltat de lart et les tendances de la scurit dActive Directory en lien avec le workplace (notamment les liens avec Azure AD) ;
- participer la capitalisation et la gestion des connaissances de loffre (knowledge management).
Lintitul et le cadrage exact du sujet de stage ou du travail effectuer seront confirms en dbut de stage.
Remote Work :
Yes
Employment Type :
Intern
Employment Type
Remote
