Identity Governance Administration Repenser la place et la gestion de lidentit numrique

Contexte
La practice cyberscurit de Wavestone accompagne ses clients dans la mise en uvre de leurs projets de transformation de lIdentit Numrique. Lidentit est un des principaux piliers de la matrise des risques cyber et est un lment cl de la mise en uvre dune stratgie Zero Trust russie.

La gouvernance des identits Identity Governance and Administration IGA est lun des volets de lidentit numrique en entreprise visant dfinir qui peut accder au Systme dInformations (les identits) et avec quels droits daccs (les habilitations) en sassurant que les utilisateurs aient tous les droits ncessaires et uniquement les droits ncessaires.
Les projets dIGA sont en gnral des grands projets de transformation de lentreprise et sont constitus de plusieurs dimensions :
Une dimension organisationnelle pour dfinir quels acteurs sont responsables de la gestion des identits et de leurs habilitations et pour accompagner ces acteurs dans leur rle
Une dimension processus pour dfinir les processus de gestion des identits et de leurs habilitations tout au long de leur cycle de vie dans lenterprise
Une dimension technique pour mettre en place les outils supportant les processus
Une dimension donne pour collecter analyser et prparer les donnes utiliser en entre des processus et outils.

Les projets que nous menons auprs de nos clients sur ce sujet peuvent prendre diffrentes formes telles que laudit de leurs solutions actuelles le cadrage de leurs projets futurs laccompagnement en expertise sur des sujets pointus le pilotage de leur projet de transformation la mise en place de leur nouvel outil etc.

Objectif
Lobjectif de ce stage est de faire voluer les connaissances et savoirfaire de Wavestone sur les sujets dIdentity Governance and Administration. Cela passe notamment par :
la comprhension des volutions sur le plan rglementaire
lanalyse des nouveaux enjeux mtiers (ex: ouverture du SI aux partenaires gestion des robots) des nouvelles offres du march des solutions IGA et des nouvelles approches de gestion de projet et conduite du changement
et la matrise technologique des outils.

Travaux raliser 
Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le/la stagiaire pourra tre amen.e raliser une partie ou la totalit des travaux suivants:
Ralisation dtude sur les nouveaux enjeux et nouvelles approches
Construction de benchmarks des fonctionnalits IGA des solutions du march
Ralisation de PoCs ou de maquettes de solutions du march
Dveloppement dacclrateurs ou doutils tactiques
Analyse du cadre rglementaire et formalisation de convictions

Lintitul et le cadrage exact du sujet de stage ou du travail effectuer seront confirms en dbut de stage. Cidessous deux exemples de tels sujets :

Exemple de sujet n1
Contexte : le concept didentit rgalienne (ou citoyenne) est en train dvoluer en profondeur. Les solutions technologies mais aussi la lgislation favorisent lmergence de nouveaux types didentit citoyenne : France Connect hier lapplication France identit aujourdhui etc.
Wavestone souhaite raliser un comparatif des diffrentes identits rgaliennes existantes afin didentifier les cas dusages auxquels ces identits rpondent aujourdhui et rpondront demain mais aussi pour pouvoir mettre en lumire les positions franaises sur ce sujet.

Objectif : lobjectif de ce stage sera de raliser un tat des lieux des cas dusages thoriques de lidentit rgalienne dans le monde et de recenser et documenter des applications concrtes connues.
Cela permettra Wavestone de se positionner en tant quacteur et contributeur clef de la rflexion sur lidentit rgalienne auprs des marchs et de nos clients.

PoC France identit :
Etude des prrequis de raccordement de lapplication France identit un Identity Provider
Mise en uvre du raccordement avec une maquette interne Wavestone avec plusieurs use cases :
Enrlement/vrification didentit
Authentification
Partage dattributs didentit

Etude du Framework de rfrence du Wallet europen
Fonctionnement et architecture cible
Standards sousjacent
Critres de compatibilit

Travaux raliser : 
Raliser ltat des lieux niveau mondial comprenant :
Produire un Benchmark des solutions en stipulant quels sont les services sur lesquels on peut les utiliser (primtre) le taux de pntration et dutilisation au sein de la population (1fois/mois etc) et les cas dusage
Dans un second temps une fois le benchmark ralis faire un focus sur la France la solution actuellement mise en place par France Identit Numrique.

Exemple de sujet n2
Contexte : un diteur a rcemment lanc une solution permettant dexplorer le ct IGA pour rpondre un besoin client prsent. Il est donc ncessaire de prendre connaissance et tester les fonctionnalits natives et non natives de cette solution afin dvaluer sa compatibilit avec les diffrentes applications.
Lorsquon fait le choix dune solution qui ne rpond pas nativement aux besoins cela peut engendrer beaucoup de travail en termes dadaptation et de maintenabilit dans le temps. Ainsi une maitrise des capacits et limites de la solution est ncessaire en amont de sa mise en uvre pour anticiper les difficults et minimiser les risques.
Cest donc dans ce contexte que Wavestone souhaite raliser une maquette de la nouvelle solution IGA.

Objectifs : Wavestone souhaite raliser une maquette de la solution pour monter en comptences sur la solution :
Explorer des fonctionnalits natives et non natives de la solution.
Evaluer leurs pertinences suivant les contextes clients.
Evaluer la facilit de prise en main et de mise en oeuvre.

Travaux raliser : 
Tests de cas dusages
Listing des fonctionnalits que propose la solution
Comparaison avec les solutions rivales
Manipulation et paramtrage lenvironnement de test de la solution
Dcouverte de nouvelles fonctionnalits proposes par lditeur (si existantes)
Construction dun avis critique dvaluation sur les services de la solution

Informations supplmentaires :

Wavestone est un employeur inclusif qui sengage pour lgalit des chances. Dans le cadre de cette politique de diversit et inclusion Wavestone accompagne les personnes en situation de handicap et/ou ncessitant un amnagement durant leur process de recrutement et lors de leur prise de poste

Le dispositif de tltravail est largement dploy au sein de Wavestone pour tous les mtiers.

Remote Work :

No

Employment Type :

Intern