Cyberscurit comment protger les activits financires les plus critiques

CONTEXTE

Les attaques nombreuses que subissent les organisations financires mettent en vidence la fois leur haut degr de sophistication et une connaissance tonnamment fine quont acquis les hackers sur les mtiers de la finance. A leur savoirfaire technologique malheureusement largement dmontr les groupes cybermafieux conjuguent dsormais une matrise des processus mtiers et des applications business du monde de la finance.
Aussi afin de renforcer leur scurit face des attaquants plus experts et pour se conformer des rglementations de plus en plus exigeantes les organisations financires prouvent la ncessit de matriser la scurit de boutenbout de leurs processus les plus critiques en dveloppant de nouvelles mesures technologiques et des mesures fonctionnelles.

OBJECTIFS DU STAGE

Wavestone souhaite affiner sa vision des chanes mtiers (processus et SI sousjacent) les plus critiques du monde financier et dvelopper les mesures de scurit les plus pertinentes en fonction des enjeux de scurit qui leur sont propres. Les processus observer concernent ceux des banques de dtail des banques prives des banques dinvestissement des gestionnaires dactifs des infrastructures financires systmiques des banques centrales etc.

Lobjectif du stage sera de slectionner et danalyser ces chanes critiques pour tout ou partie de ces acteurs. Cette analyse doit permettre de rpondre aux questions suivantes :

Pour chaque type dacteur quel est le top 3 des chanes mtiers les plus vitales 

• Identifier et tudier leur cinmatique
• Comprendre les enjeux spcifiques de scurit
• Evaluer le niveau dexposition compte tenu de lactualit des menaces
• Cibler leurs faiblesses structurelles

Quels sont les composantes IT et les progiciels spcialiss qui portent ces chanes 

• Quels sont les composantes IT et les progiciels spcialiss qui portent ces chanes 
• Modliser les SI en intgrant la vision des progiciels mtiers
• Identifier leurs vulnrabilits potentielles

Quelles sont les interdpendances prsentes entre ces chanes 

• Quelles sont les interdpendances prsentes entre ces chanes 
• Comprendre comment la compromission de lune peut impacter une autre
• Quelles seraient les mesures pertinentes prconiser sur ces chanes mtiers

TRAVAUX RALISER

Sous la tutelle dun.e consultant.e et le pilotage dun.e senior manager le/la stagiaire pourra tre amen.e raliser une partie ou la totalit des travaux suivants :

• Etudier et modliser des processus mtiers critiques
• Evaluer le niveau de scurit de produits et infrastructures IT spcialiss
• Raliser lanalyse des risques des diffrentes chanes et identifier les faiblesses ventuelles
• Proposer des pistes de mesures de scurit technologiques et fonctionnelles privilgier

La ralisation de ces travaux impliquera galement de rencontrer et de collaborer avec nos clients lors de missions oprationnelles. Le choix des acteurs sera li aux opportunits des missions de conseils qui se prsentent.

Lintitul exact du sujet de stage ou du travail effectuer sera confirm en dbut de stage.

Remote Work :

No

Employment Type :

Intern