Consultantes - Stage de fin dtudes - Nantes - CYB - Scurisation des accs privilge protger les cls du royaume

Contexte

La gestion des accs privilge Privileged Access Management PAM est de longue date un volet important de toute stratgie cyberscurit et le sujet revient depuis quelques annes plus que jamais au coeur des proccupations des entreprises. Plusieurs facteurs expliquent cela :

• Les attaques qui se sont multiplies ces dernires annes ont quasi systmatiquement impliqu un compte privilge un moment ou un autre de la chane dattaque.
• La transformation du SI (ouverture Cloud agilit etc.) et les nouveaux modles de cyberscurit (Zero Trust) ncessitent de nouvelles approches en matire de PAM.
• Les rglementations sectorielles et transverses sont de plus en plus exigeantes en la matire.

La practice cyberscurit de Wavestone accompagne ses clients dans leurs actions de scurisation des accs privilge. Les projets que nous menons auprs de nos clients sur ce sujet peuvent prendre diffrentes formes telles que laudit de leurs solutions actuelles le cadrage de leurs projets futurs laccompagnement en expertise sur des sujets pointus le pilotage de leur projet de transformation la mise en place de leur nouvel outil etc.

Les projets PAM sont des projets riches et complexes ncessitant des comptences multiples pour une bonne comprhension des aspects techniques (les comptes privilge tant principalement dfinis dans les couches basses des systmes) des pratiques spcifiques des administrateurs (accs distance accs en urgence sparation avec le monde bureautique etc.) et des mcanismes de gestion des identits et des habilitations de lentreprise.

Objectif

Lobjectif de ce stage est de faire voluer les connaissances et savoirfaire de Wavestone sur les sujets de gestion des accs privilge. Cela passe notamment par la comprhension des volutions sur le plan rglementaire lanalyse des nouveaux enjeux mtiers (ex: move to Cloud IT en mouvement permanent externalisation de ladministration) des nouvelles offres du march des solutions PAM (au sens large) des nouvelles approches de gestion de projet et conduite du changement.

Travaux raliser

Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le/la stagiaire pourra tre amen.e raliser une partie ou la totalit des travaux suivants:

• Ralisation dtude sur les nouveaux enjeux et nouvelles approches audel du traditionnel bastion
• Construction de benchmarks des fonctionnalits PAM des solutions du march
• Ralisation de PoCs ou de maquettes de solutions du march
• Dveloppement dacclrateurs ou doutils tactiques
• Analyse du cadre rglementaire et formalisation de convictions

Lintitul et le cadrage exact du sujet de stage ou du travail effectuer seront confirms en dbut de stage. Cidessous deux exemples de tels sujets.

Exemple de sujet n1
Lobjectif du stage est didentifier et dtudier les approches innovantes en matire de gestion des accs privilge quil sagisse de bonnes pratiques sur les outils traditionnels ou bien dapproches technologiques entirement nouvelles.

Travaux raliser : 

• Comprendre les approches classiques du PAM et identifier les limites de ces dernires dans le contexte technologique et organisationnel de nos clients
• Identifier des approches innovantes par ltude de retours dexprience de la littrature disponible sur Internet (articles confrences etc.) des nouvelles solutions technologiques
• Identifier les avantages et limites de ces approches les cas dusage sur lesquels elles sont pertinentes les solutions technologiques permettant de les mettre en oeuvre les bonnes pratiques
• Rdiger une conviction sur le sujet et prsenter les rsultats de faon synthtique en interne cabinet.

Exemple de sujet n2

Lobjectif du stage est dtudier un outil du march PAM en dtail afin den comprendre la logique la couverture fonctionnelle les atouts et les limites pour nos clients selon leur contexte.

Travaux raliser : 

• Etablir une liste de cas dusages tels que rencontrs chez nos clients
• Au travers de la documentation de retours dexprience clients et/ou dchanges avec lditeur tablir une premire anlyse des capacits de la solution sur les diffrents cas dusage
• Sur une slection de cas dusage dployer loutil sur un environnement de maquette reprsentatif dun contexte client et valuer les capacits de loutil en pratique afin daffiner lanalyse thorique
• Rdiger une synthse sur le produit en le comparant dautres solutions du march le cas chant
• Prsenter les rsultats de ltude de faon synthtique en interne cabinet

Qualifications :

Futur diplm.e dune grande cole dingnieurs ou du Programme Grande Ecole dune cole de management vous tes la recherche dun stage de fin dtudes dans un cabinet de conseil.

Vous possdez une forte apptence pour les technologies du numrique un excellent relationnel le got du travail en quipe et un sens prononc de la qualit.

Vous savez associer analyse et synthse et tre force de proposition.

Vous souhaitez tre considr.e comme un.e collaborateur.rice part entire : soucieux.se dtre acteur.rice dun projet dentreprise ambitieux ayant envie de mettre profit son talent et son enthousiasme dans une socit o il est possible de prendre des responsabilits rapidement et de vivre une exprience riche.

Informations supplmentaires :

Nos stages sinscrivent tous dans une logique de prembauche en CDI.

Wavestone est un employeur inclusif qui sengage pour lgalit des chances. Dans le cadre de cette politique de diversit et inclusion Wavestone accompagne les personnes en situation de handicap et/ou ncessitant un amnagement durant leur process de recrutement et lors de leur prise de poste.

Le dispositif de tltravail est largement dploy au sein de Wavestone pour tous les mtiers.

Bureau de Nantes: 6 Rue Nathalie Sarraute 44200 Nantes France

Remote Work :

Yes

Employment Type :

Intern