Consultant.e.s - Stage de fin d'études - Nantes – CYB - Construction d'un implant pour le RedTeaming

Au sein du bureau de Nantes vous intervenez aux cts de 150 consultantes sur des missions varies qui accompagnent nos clients vous permettant de dvelopper vos comptences ainsi que votre connaissance des expertises du cabinet.   

Nos consultant.e.s interviennent au sein dentreprises de rfrence implantes dans toute la rgion Grand Ouest et accompagnent en proximit nos clients dans leurs transformations digitales et leurs dcisions stratgiques. 

Le bureau de Nantes adresse une grande majorit des savoir-faire du cabinet Wavestone et offre lopportunit dintervenir sur des missions varies et forte valeur ajoute du cadrage stratgique la ralisation du projet. 

Nous intervenons en particulier sur les domaines de comptences suivants : 

• Cyberscurit : stratgie et conformit Cyberscurit (risque gestion de crise vie prive infrastructures critiques rglementations) scurisation de la transformation digitale (big data cloud IoT SOC IT Security) identit numrique et services de confiance (IAM CIAM PAM PKI MFA fdration didentits) audit tests dintrusion et rponse aux incidents (pentest audit PASSI red team forensics gestion de crise) 
   

• Transformation de lIT-CIO : business transformation (open architecture) industrial IoT (embedded system IoT platforms) data (gouvernance de donnes data analytics plateformes nouvelle gnration) Next Gen IT (cloud devops automation container serverless laC) Next Gen IT (smart networks telecoms) digital workplace (New Ways of Working change employee experience workplace communication) business transformation (UX design thinking) industrial IoT (LoRa Sigfox lpwan). 
   

• Management et organisation : transformations organisationnelles et managriales assistance au pilotage de grands projets transformation agile conduite du changement relations clients accompagnement la transition cologique et socitale  

• Transformation durable (environnementale et sociale) des organisations STB : Numrique Responsable (sensibilisation rdaction de politiques gestion de lobsolescence...) dcarbonisation (Bilan Carbone et plan de transition) performance durable (gouvernance et stratgie RSE conformit et reporting ESG) adaptation au changement climatique inclusivit... 

Sujet de stage:  

Contexte : 

Le Red Teaming est un exercice de cyberscurit consistant simuler des attaques ralistes sur une entreprise afin dvaluer les capacits de dtection et ractions les dfenses et le niveau de maturit cyber dune entreprise en cas dattaque relle. Pour cela les auditeurs identifient et exploitent diverses failles dans la scurit de lentreprise. Ces attaques peuvent prendre diffrentes formes : un mail de phishing cibl une vulnrabilit publique lexploitation dune faiblesse de configuration un accs physique au matriel etc. 

Dans la palette des outils Red Team on retrouve trs rgulirement des implants physiques et logiciels : backdoor obfusque cl USB Raspberry PI etc. Cette apparence permet aux implants dtre installs sur un systme dinformation (SI) et dy demeurer tout en restant difficiles dtecter pour les quipes de scurit. Ils permettent alors aux auditeurs dobtenir des accs persistants de tlcharger des outils distance ou de rcuprer des donnes. Aussi lutilisation dimplants est un vritable atout dans les exercices Red Team mais ncessitent dtre rgulirement revue pour sadapter aux moyens de dtections des quipes (Blue Team) et outils (EDR NDR etc.) 

Objectif du stage : 

Lobjectif du stage est de concevoir et dvelopper un implant Red Team (physique ou logiciel) destin tre utilis en mission lors des exercices Red Team du cabinet. Le stagiaire aura la charge de raliser toutes les tapes du projet depuis ltude des besoins oprationnels jusquau test de loutil. Ce projet permettra au stagiaire de renforcer sa comprhension des mcanismes dintrusion dexploiter des techniques avances dimplantation et dexfiltration et de proposer une valuation pointue de la scurit des clients du cabinet. 

Travaux raliser : 

Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le/la stagiaire pourra tre amen.e raliser une partie ou la totalit des travaux suivants: 

• Recueil des besoins oprationnels auprs de lquipe daudit ; 

• Analyse et choix des composants matriels et logiciels adapts limplant dsir ; 

• Recherche et tude des vulnrabilits exploitables pour le dploiement de limplant partir de sources externes et internes ; 

• Dveloppement de la charge utile embarque par limplant ; 

• Tests et valuation de limplant dans un environnement contrl afin de valider son fonctionnement estimer sa robustesse et sa furtivit ; 

• Rdaction dune documentation technique complte et dun manuel utilisateur pour faciliter la prise en main de limplant par les collaborateurs. 

Lintitul exact du sujet de stage ou du travail effectuer sera confirm en dbut de stage. 

En parallle vous participerez une ou plusieurs missions de conseil auprs de nos clients en tant intgr dans une quipe de consultants place sous la responsabilit dun directeur de mission. 

Vous pourrez tre amen(e) interroger des entreprises des diteurs et le travail ralis pourra faire lobjet de publication(s) ettre partagau sein du bureau. 

Qualifications :

Futur diplm.e dune grande cole dingnieurs ou du Programme Grande Ecole dune cole de management vous tes la recherche dun stage defin dtudesdans un cabinet de conseil. 

Vous possdez une forte apptence pour les technologies du numrique un excellent relationnel le got du travail en quipe et un sens prononc de la qualit. 

Vous savez associer analyse et synthse et tre force de proposition. 

Vous souhaitez tre considr comme un collaborateur part entire : soucieux dtre acteur dun projet dentreprise ambitieux ayant envie de mettre profit son talent et son enthousiasme dans une socit o il est possible de prendre des responsabilits rapidement et de vivre une exprience riche. 

Informations supplmentaires :

Durant votre processus de recrutement vous serez accompagn.e dun.e charg.e de recrutement. 

Nos stages sinscrivent tous dans une logique de pr-embauche en CDI et ce dans le bureau de rattachement en loccurrence le bureau nantais. 

Wavestone est un employeur inclusif qui sengage pour lgalit des chances. Dans le cadre de cette politique de diversit et inclusion Wavestone accompagne les personnes en situation de handicap et/ou ncessitant un amnagement durant leur process de recrutement et lors de leur prise de poste. 

Le dispositif de tltravail est largement dploy au sein de Wavestone pour tous les mtiers. 

Remote Work :

Yes

Employment Type :

Intern