Contexte
La practice cybersécurité de Wavestone accompagne ses clients dans la mise en œuvre de leurs projets de transformation de lIdentité Numérique. Lidentité est un des principaux piliers de la maîtrise des risques cyber et est un élément clé de la mise en œuvre dune stratégie Zero Trust réussie (principe de sécurité où aucun utilisateur ni appareil nest considéré fiable par défaut et chaque accès doit être vérifié en permanence).
Les projets que nous menons auprès de nos clients sur ce sujet peuvent prendre différentes formes telles que laudit de leurs solutions actuelles le cadrage de leurs projets futurs laccompagnement en expertise sur des sujets pointus. Ils comportent à la fois une dimension technique (maîtrise des solutions compréhension des réglementations analyse de données) mais aussi métier (compréhension des usages des systèmes dinformations) et humaine (conduite du changement).
LIdentity Analytics & Intelligence (IAI) est un des volets de la gestion des identités numériques. Il vise à bâtir une tour de contrôle (permettant de visualiser et superviser tous les accès) à laide doutils et de processus pour maîtriser les risques et se mettre en conformité réglementaire via des contrôles ad hoc (revue périodique des accès séparation des droits toxiques qualité des données...) du reporting et de lamélioration continue (optimisation de lattribution des accès...). Pour ce faire les technologies de data analytics de machine learning et dintelligence articifielle sont de plus en plus utilisées.
Objectif
Lobjectif de ce stage est de faire évoluer les connaissances et savoir-faire de Wavestone sur les sujets dIdentity Analytics & Intelligence. Cela passe par notamment par la compréhension évolutions en termes denjeux réglementaires dattentes de nos clients de bonnes pratiques et de possibilités offertes par les solutions du marché.
Travaux à réaliser
Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants:
Construction de benchmarks des fonctionnalités IAI des solutions du marché
Réalisation de PoCs ou de maquettes de solutions du marché (petits tests ou prototypes pour essayer des outils existants)
Développement daccélérateurs ou doutils tactiques avec des fonctionnalités IAI
Analyse du cadre réglementaire et formalisation de convictions
Lintitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage. Ci-dessous deux exemples de tels sujets.
Exemple de sujet n1
Lobjectif du stage est didentifier et détudier les approches de role mining innovantes orientées Intelligence Artificielle (IA) dévaluer les possibilités et la valeur ajoutée de telles innovations ainsi que de définir une ou plusieurs méthodologies associées.
Travaux à réaliser :
Identifier les stratégies classiques et innovantes de role mining
Analyser les irritants rencontrés lors des projets
Analyser le marché des acteurs technologies innovantes et solutions dans un projet de role mining
Mettre en place une maquette utilisant une solution du marché ou développer un outillage dédié
Formaliser et partager une conviction sur le sujet
Exemple de sujet n2
Lobjectif de ce stage est de réaliser un benchmark des pratiques et des outils du marché qui proposent des fonctionnalités de SoD (Segregation of Duties principe consistant à séparer les tâches critiques entre plusieurs personnes pour éviter les fraudes et erreurs) afin dévaluer leurs capacités de prévention détection remédiation et mitigation des risques liés aux combinaisons toxiques de droits.
Travaux à réaliser :
Mener une recherche documentaire pour analyser le cadre réglementaire lié à la SoD
Identifier les déclencheurs les besoins et étapes principales dun projet de SoD
Recueillir les bonnes pratiques et les irritants rencontrés lors des projets
Identifier les acteurs du marché proposant des fonctionnalités de SoD
Établir une grille dévaluation des solutions et mener des interviews de consultants et déditeurs
Formaliser et partager une conviction sur le sujet
Qualifications :
Diplômé(e) ou futur(e) diplômé(e) dune école dingénieurs de commerce ou dune université vous disposez dune formation solide et/ou dun intérêt marqué pour les enjeux technologiques et de cybersécurité.
Nous recherchons avant tout des profils curieux structurés et dotés dune forte capacité danalyse capables dintervenir sur des problématiques complexes et déchanger aussi bien avec des interlocuteurs métiers que techniques.
Informations supplémentaires :
Wavestone est un employeur inclusif qui sengage pour légalité des chances. Dans le cadre de cette politique de diversité et inclusion Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste
Le dispositif de télétravail est largement déployé au sein de Wavestone pour tous les métiers.
Remote Work :
No
Employment Type :
Intern
Wavestone is a consulting firm whose mission is to support companies and organisations in their strategic transformation in a constantly changing world, with the ambition of generating positive and sustainable impacts for all its stakeholders. With more than 5,500 talented and commit ... View more