STAGEALTERNANCE - Cyberscurit comment protger les activits financires les plus critiques

CONTEXTE

Les attaques nombreuses que subissent les organisations financires mettent en vidence la fois leur haut degr de sophistication et une connaissance tonnamment fine quont acquis les hackers sur les mtiers de la finance. A leur savoirfaire technologique malheureusement largement dmontr les groupes cybermafieux conjuguent dsormais une matrise des processus mtiers et des applications business du monde de la finance.
Aussi afin de renforcer leur scurit face des attaquants plus experts et pour se conformer des rglementations de plus en plus exigeantes les organisations financires prouvent la ncessit de matriser la scurit de boutenbout de leurs processus les plus critiques en dveloppant de nouvelles mesures technologiques et des mesures fonctionnelles.

OBJECTIFS DU STAGE/ALTERNANCE

Wavestone souhaite affiner sa vision des chanes mtiers (processus et SI sousjacent) les plus critiques du monde financier et dvelopper les mesures de scurit les plus pertinentes en fonction des enjeux de scurit qui leur sont propres. Les processus observer concernent ceux des banques de dtail des banques prives des banques dinvestissement des gestionnaires dactifs des infrastructures financires systmiques des banques centrales etc.

Lobjectif du stage/alternance sera de slectionner et danalyser ces chanes critiques pour tout ou partie de ces acteurs. Cette analyse doit permettre de rpondre aux questions suivantes :

Pour chaque type dacteur quel est le top 3 des chanes mtiers les plus vitales 

• Identifier et tudier leur cinmatique
• Comprendre les enjeux spcifiques de scurit
• Evaluer le niveau dexposition compte tenu de lactualit des menaces
• Cibler leurs faiblesses structurelles

Quels sont les composantes IT et les progiciels spcialiss qui portent ces chanes 

• Quels sont les composantes IT et les progiciels spcialiss qui portent ces chanes 
• Modliser les SI en intgrant la vision des progiciels mtiers
• Identifier leurs vulnrabilits potentielles

Quelles sont les interdpendances prsentes entre ces chanes 

• Quelles sont les interdpendances prsentes entre ces chanes 
• Comprendre comment la compromission de lune peut impacter une autre
• Quelles seraient les mesures pertinentes prconiser sur ces chanes mtiers

TRAVAUX RALISER

Sous la tutelle dun.e consultant.e et le pilotage dun.e senior manager le/la stagiaire ou alternant.e pourra tre amen.e raliser une partie ou la totalit des travaux suivants :

• Etudier et modliser des processus mtiers critiques
• Evaluer le niveau de scurit de produits et infrastructures IT spcialiss
• Raliser lanalyse des risques des diffrentes chanes et identifier les faiblesses ventuelles
• Proposer des pistes de mesures de scurit technologiques et fonctionnelles privilgier

La ralisation de ces travaux impliquera galement de rencontrer et de collaborer avec nos clients lors de missions oprationnelles. Le choix des acteurs sera li aux opportunits des missions de conseils qui se prsentent.

Informations supplmentaires :

Lintitul et le cadrage exact du sujet de stage/alternance ou du travail effectuer seront confirms en dbut de stage/dalternance.

Tous nos stages de fin dtudes sinscrivent dans une logique de prembauche.

Wavestone est un employeur inclusif qui sengage pour lgalit des chances. Dans le cadre de cette politique de diversit et inclusion Wavestone accompagne les personnes en situation de handicap et/ou ncessitant un amnagement durant leur process de recrutement et lors de leur prise de poste.

Remote Work :

No

Employment Type :

Intern