Consultant.e.s - Stage de fin d'études - Nantes – CYB - Mise en place de contrôles automatisés sur l'Active Directory

Au sein du bureau de Nantes vous intervenez aux cts de 150 consultantes sur des missions varies qui accompagnent nos clients vous permettant de dvelopper vos comptences ainsi que votre connaissance des expertises du cabinet. 

Nos consultant.e.s interviennent au sein dentreprises de rfrence implantes dans toute la rgion Grand Ouest et accompagnent en proximit nos clients dans leurs transformations digitales et leurs dcisions stratgiques. 

Le bureau de Nantes adresse une grande majorit des savoir-faire du cabinet Wavestone et offre lopportunit dintervenir sur des missions varies et forte valeur ajoute du cadrage stratgique la ralisation du projet. 

Nous intervenons en particulier sur les domaines de comptences suivants : 

• Cyberscurit : stratgie et conformit Cyberscurit (risque gestion de crise vie prive infrastructures critiques rglementations) scurisation de la transformation digitale (big data cloud IoT SOC IT Security) identit numrique et services de confiance (IAM CIAM PAM PKI MFA fdration didentits) audit tests dintrusion et rponse aux incidents (pentest audit PASSI red team forensics gestion de crise) 
   

• Transformation de lIT-CIO : business transformation (open architecture) industrial IoT (embedded system IoT platforms) data (gouvernance de donnes data analytics plateformes nouvelle gnration) Next Gen IT (cloud devops automation container serverless laC) Next Gen IT (smart networks telecoms) digital workplace (New Ways of Working change employee experience workplace communication) business transformation (UX design thinking) industrial IoT (LoRa Sigfox lpwan). 
   

• Management et organisation : transformations organisationnelles et managriales assistance au pilotage de grands projets transformation agile conduite du changement relations clients accompagnement la transition cologique et socitale  

• Transformation durable (environnementale et sociale) des organisations STB : Numrique Responsable (sensibilisation rdaction de politiques gestion de lobsolescence...) dcarbonisation (Bilan Carbone et plan de transition) performance durable (gouvernance et stratgie RSE conformit et reporting ESG) adaptation au changement climatique inclusivit... 

Sujet de stage:  

Contexte : 

Depuis plus de 20 ans quil existe le service Active Directory est devenu un standard du march prsent dans quasiment tous les systmes dinformation des grands comptes et grandes organisations. 

LActive Directory offre de nombreux outils pour la gestion des droits et des comptes privilges ce qui en fait une cible privilgie pour un attaquant (accs gnralis au systme dinformation (SI) diffusion de malwares vol de donnes) et lobjet de nombreuses attaques. Face ces menaces de vastes projets de remdiations ont ainsi t lancs ces dernires annes pour y faire face : modle dadministration en tiers surveillance des accs aux ressources critiques approbation de forts etc. 

Wavestone accompagne ses clients dans leur projet de renforcement de la scurit dActive Directory dans toutes ses composantes : audit de scurit rationalisation des forts Active Directory dploiement du modle en tiers durcissement et protection supervision de la scurit sauvegarde et prparation la reconstruction. 

Dans ce contexte lautomatisation des contrles de scurit sur lActive Directory devient un levier essentiel dans la rapidit des audits mais galement dans la dtection rapide des erreurs de configuration dans des environnements complexes et dynamiques o le contrle manuel devient trop long. Dans ce cadre Wavestone souhaite dvelopper des outils permettant lautomatisation de certains contrles de scurit raliss dans le cadre des audits AD. 

Objectif du stage : 

Lobjectif du stage est de concevoir et dvelopper des outils de contrles automatiss sur lActive Directory. Ces outils permettront dacclrer la revue de configuration de lActive Directory sur les points dattention les plus communs et acclrer les missions daudit. Le stagiaire sera amen travailler avec lquipe audit pour recenser les besoins dvelopper les scripts et intgrer la production finale la bote outil du cabinet. Ce stage est lopportunit parfaite pour monter en comptence sur lActive Directory les bonnes pratiques de scurit les outils daudits mais aussi de dcouvrir le droulement dune revue de configuration et dun audit Active Directory. 

Travaux raliser : 

Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le/la stagiaire pourra tre amen.e raliser une partie ou la totalit des travaux suivants: 

• Ralisation dun tat de lart des diffrentes vulnrabilits et mauvaises pratiques de configuration dActive Directory en sappuyant sur la veille technique (blogs spcialiss CVE etc.) et lexpertise interne de Wavestone sur le sujet (entretien avec des collaborateurs retours dexprience etc.) ; 

• Slection des points de contrles sur lesquels le projet se concentrera ; 

• Dveloppement doutils de contrle automatiss des points identifis pralablement ;  

• Structuration de ces outils au sein dun framework cohrent modulaire et facilement intgrable dans les missions daudit rcurrentes ; 

• Test et valuation des performances de loutil sur un environnement contrl ; 

• Rdaction dune documentation technique et dun mode opratoire du framework dvelopp pour faciliter sa prise en main par les consultants. 

Lintitul exact du sujet de stage ou du travail effectuer sera confirm en dbut de stage. 

En parallle vous participerez une ou plusieurs missions de conseil auprs de nos clients en tant intgr dans une quipe de consultants place sous la responsabilit dun directeur de mission. 

Vous pourrez tre amen(e) interroger des entreprises des diteurs et le travail ralis pourra faire lobjet de publication(s) ettre partagau sein du bureau. 

Qualifications :

Futur diplm.e dune grande cole dingnieurs ou du Programme Grande Ecole dune cole de management vous tes la recherche dun stage defin dtudesdans un cabinet de conseil. 

Vous possdez une forte apptence pour les technologies du numrique un excellent relationnel le got du travail en quipe et un sens prononc de la qualit. 

Vous savez associer analyse et synthse et tre force de proposition. 

Vous souhaitez tre considr comme un collaborateur part entire : soucieux dtre acteur dun projet dentreprise ambitieux ayant envie de mettre profit son talent et son enthousiasme dans une socit o il est possible de prendre des responsabilits rapidement et de vivre une exprience riche. 

Informations supplmentaires :

Durant votre processus de recrutement vous serez accompagn.e dun.e charg.e de recrutement. 

Nos stages sinscrivent tous dans une logique de pr-embauche en CDI et ce dans le bureau de rattachement en loccurrence le bureau nantais. 

Wavestone est un employeur inclusif qui sengage pour lgalit des chances. Dans le cadre de cette politique de diversit et inclusion Wavestone accompagne les personnes en situation de handicap et/ou ncessitant un amnagement durant leur process de recrutement et lors de leur prise de poste. 

Le dispositif de tltravail est largement dploy au sein de Wavestone pour tous les mtiers.

Remote Work :

Yes

Employment Type :

Intern