Stage Alternance Trust Services garantir la confiance dans les échanges électroniques pour accompagner la digitalisation des métiers de nos clients

Contexte
La practice cybersécurité de Wavestone accompagne ses clients entre autres dans le cadrage et let déploiement des services de confiance numérique.

Les services de confiance numérique sont un ensemble doutils de processus et dorganisations qui permettent de certifier lidentité dun utilisateur (personne appareil serveur objets connectés...) et de garantir lintégrité et la confidentialité des données échangées. Lécosystème des services de confiance numérique est vaste et diversifié avec des sujets comme la cryptographie les certificats électroniques (cartes didentité numériques prouvant lidentité dun appareil ou dune personne) les infrastructures à clés publiques (PKI système qui crée et gère ces identités numériques) lidentification numérique (vérifier qui accède au système) et la mise en conformité réglementaire.

Les projets que nous menons auprès de nos clients sur ces sujets peuvent prendre différentes formes telles que laudit de leurs solutions actuelles la définition de stratégies de migrations vers dautres solutions le cadrage de leurs projets futurs de laccompagnement à appels à projets en expertise sur des sujets pointus etc. Ils comportent à la fois une dimension technique (maîtrise des solutions compréhension des réglementations analyse de données) mais aussi métier (compréhension des usages des systèmes dinformations) et humaine (conduite du changement).

Objectif
Lobjectif de ce stage est de faire évoluer les connaissances et savoir-faire de Wavestone sur les sujets de confiance numérique. Cela passe notamment par :
La compréhension des évolutions sur le plan réglementaire
Lanalyse des nouveaux enjeux métiers (ex: Zéro Trust IoT(objets connectés qui échangent des données) gestion des secrets et des certificats etc.) et des nouvelles approches de gestion de projet et conduite du changement
La mise à jour de notre connaissance du marché (à travers des rencontres éditeurs et lévaluation de leurs offres techniques)
Le test de certaines solutions du marché pour en sortir des convictions sur leurs capacités à répondre aux besoins de nos clients.

Travaux à réaliser
Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants:
Construction de benchmarks des solutions du marché
Réalisation de PoCs ou de maquettes de solutions du marché (petits tests ou prototypes pour essayer des outils existants)
Développement daccélérateurs ou doutils tactiques
Analyse du cadre réglementaire et formalisation de convictions

Lintitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage. Ci-dessous deux exemples de tels sujets.

Exemple de sujet n1
Lobjectif du stage est détudier le nouveau PKI Maturity Model (modèle permettant dévaluer le niveau dorganisation et de sécurité de la gestion des identités numériques et certificats) et de proposer à nos clients des prestations daudit de maturité de leur PKI.

Travaux à réaliser : 
Comprendre le fonctionnement du rôle dune PKI au sein dun SI
Etudier et synthétiser lapproche du nouveau PKI Maturity Model publié par le PKI Consortium
Poser les bases dun benchmark basé sur ce modèle en créant des supports dévaluation des solutions existantes et des supports de communication sur le sujet à destination de nos clients
Rédiger une conviction sur le sujet et présenter les résultats de façon synthétique en interne cabinet.

Exemple de sujet n2
Lobjectif du stage est détudier le fonctionnement dune solution CLM (certificate lifecycle management) et son intégration au sein dun système dinformation. Après avoir étudié la solution et loffre de léditeur le but est de pouvoir organiser une ou plusieurs rencontres avec cet éditeur afin de construire une maquette et conduire un POC technique de sa solution.

Travaux à réaliser : 
Comprendre les problématiques liées à la gestion du cycle de vie des certificats
Se familiariser avec la solution et léditeur en question créer un environnement déchange avec léditeur
Identifier les avantages et limites de la solution conduire et documenter un POC technique
Rédiger une conviction sur le sujet et présenter les résultats de façon synthétique en interne cabinet.

Qualifications :

Diplômé(e) ou futur(e) diplômé(e) dune école dingénieurs de commerce ou dune université vous disposez dune formation solide et/ou dun intérêt marqué pour les enjeux technologiques et de cybersécurité.

Nous recherchons avant tout des profils curieux structurés et dotés dune forte capacité danalyse capables dintervenir sur des problématiques complexes et déchanger aussi bien avec des interlocuteurs métiers que techniques.

Informations supplémentaires :

Wavestone est un employeur inclusif qui sengage pour légalité des chances. Dans le cadre de cette politique de diversité et inclusion Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste

Le dispositif de télétravail est largement déployé au sein de Wavestone pour tous les métiers.

Remote Work :

No

Employment Type :

Intern