Scurisation des accs privilge protger les cls du royaume

Contexte
La gestion des accs privilge Privileged Access Management PAM est de longue date un volet important de toute stratgie cyberscurit et le sujet revient depuis quelques annes plus que jamais au coeur des proccupations des entreprises. Plusieurs facteurs expliquent cela :
Les attaques qui se sont multiplies ces dernires annes ont quasi systmatiquement impliqu un compte privilge un moment ou un autre de la chane dattaque.
La transformation du SI (ouverture Cloud agilit etc.) et les nouveaux modles de cyberscurit (Zero Trust) ncessitent de nouvelles approches en matire de PAM.
Les rglementations sectorielles et transverses sont de plus en plus exigeantes en la matire.

La practice cyberscurit de Wavestone accompagne ses clients dans leurs actions de scurisation des accs privilge. Les projets que nous menons auprs de nos clients sur ce sujet peuvent prendre diffrentes formes telles que laudit de leurs solutions actuelles le cadrage de leurs projets futurs laccompagnement en expertise sur des sujets pointus le pilotage de leur projet de transformation la mise en place de leur nouvel outil etc.

Les projets PAM sont des projets riches et complexes ncessitant des comptences multiples pour une bonne comprhension des aspects techniques (les comptes privilge tant principalement dfinis dans les couches basses des systmes) des pratiques spcifiques des administrateurs (accs distance accs en urgence sparation avec le monde bureautique etc.) et des mcanismes de gestion des identits et des habilitations de lentreprise.

Objectif
Lobjectif de ce stage est de faire voluer les connaissances et savoirfaire de Wavestone sur les sujets de gestion des accs privilge. Cela passe notamment par la comprhension des volutions sur le plan rglementaire lanalyse des nouveaux enjeux mtiers (ex: move to Cloud IT en mouvement permanent externalisation de ladministration) des nouvelles offres du march des solutions PAM (au sens large) des nouvelles approches de gestion de projet et conduite du changement.

Travaux raliser
Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le/la stagiaire pourra tre amen.e raliser une partie ou la totalit des travaux suivants:
Ralisation dtude sur les nouveaux enjeux et nouvelles approches audel du traditionnel bastion
Construction de benchmarks des fonctionnalits PAM des solutions du march
Ralisation de PoCs ou de maquettes de solutions du march
Dveloppement dacclrateurs ou doutils tactiques
Analyse du cadre rglementaire et formalisation de convictions

Lintitul et le cadrage exact du sujet de stage ou du travail effectuer seront confirms en dbut de stage. Cidessous deux exemples de tels sujets.

Exemple de sujet n1
Lobjectif du stage est didentifier et dtudier les approches innovantes en matire de gestion des accs privilge quil sagisse de bonnes pratiques sur les outils traditionnels ou bien dapproches technologiques entirement nouvelles.

Travaux raliser : 
Comprendre les approches classiques du PAM et identifier les limites de ces dernires dans le contexte technologique et organisationnel de nos clients
Identifier des approches innovantes par ltude de retours dexprience de la littrature disponible sur Internet (articles confrences etc.) des nouvelles solutions technologiques
Identifier les avantages et limites de ces approches les cas dusage sur lesquels elles sont pertinentes les solutions technologiques permettant de les mettre en oeuvre les bonnes pratiques
Rdiger une conviction sur le sujet et prsenter les rsultats de faon synthtique en interne cabinet.

Exemple de sujet n2
Lobjectif du stage est dtudier un outil du march PAM en dtail afin den comprendre la logique la couverture fonctionnelle les atouts et les limites pour nos clients selon leur contexte.

Travaux raliser : 
Etablir une liste de cas dusages tels que rencontrs chez nos clients
Au travers de la documentation de retours dexprience clients et/ou dchanges avec lditeur tablir une premire anlyse des capacits de la solution sur les diffrents cas dusage
Sur une slection de cas dusage dployer loutil sur un environnement de maquette reprsentatif dun contexte client et valuer les capacits de loutil en pratique afin daffiner lanalyse thorique
Rdiger une synthse sur le produit en le comparant dautres solutions du march le cas chant
Prsenter les rsultats de ltude de faon synthtique en interne cabinet

Informations supplmentaires :

Wavestone est un employeur inclusif qui sengage pour lgalit des chances. Dans le cadre de cette politique de diversit et inclusion Wavestone accompagne les personnes en situation de handicap et/ou ncessitant un amnagement durant leur process de recrutement et lors de leur prise de poste

Le dispositif de tltravail est largement dploy au sein de Wavestone pour tous les mtiers.

Remote Work :

No

Employment Type :

Intern