Stage Alternance Identity Governance & Administration Repenser la place et la gestion de l'identité numérique

Contexte
La practice cybersécurité de Wavestone accompagne ses clients dans la mise en œuvre de leurs projets de transformation de lIdentité Numérique. Lidentité est un des principaux piliers de la maîtrise des risques cyber et est un élément clé de la mise en œuvre dune stratégie Zero Trust réussie (principe de sécurité où aucun utilisateur ni appareil nest considéré fiable par défaut et chaque accès doit être vérifié en permanence).

La gouvernance des identités Identity Governance and Administration - IGA est lun des volets de lidentité numérique en entreprise visant à définir qui peut accéder au Système dInformations (les identités) et avec quels droits daccès (les habilitations) en sassurant que les utilisateurs aient tous les droits nécessaires et uniquement les droits nécessaires.

Les projets dIGA sont en général des grands projets de transformation de lentreprise et sont constitués de plusieurs dimensions :
Une dimension organisationnelle pour définir quels acteurs sont responsables de la gestion des identités et de leurs habilitations et pour accompagner ces acteurs dans leur rôle
Une dimension processus pour définir les processus de gestion des identités et de leurs habilitations tout au long de leur cycle de vie dans lenterprise
Une dimension technique pour mettre en place les outils supportant les processus
Une dimension donnée pour collecter analyser et préparer les données à utiliser en entrée des processus et outils.

Les projets que nous menons auprès de nos clients sur ce sujet peuvent prendre différentes formes telles que laudit de leurs solutions actuelles le cadrage de leurs projets futurs laccompagnement en expertise sur des sujets pointus le pilotage de leur projet de transformation la mise en place de leur nouvel outil etc.

Objectif
Lobjectif de ce stage est de faire évoluer les connaissances et savoir-faire de Wavestone sur les sujets dIdentity Governance and Administration. Cela passe notamment par :
la compréhension des évolutions sur le plan réglementaire
lanalyse des nouveaux enjeux métiers (ex: ouverture du SI aux partenaires gestion des robots) des nouvelles offres du marché des solutions IGA et des nouvelles approches de gestion de projet et conduite du changement
et la maîtrise technologique des outils.

Travaux à réaliser 
Sous la tutelle dun.e consultant.e et le pilotage dun.e manager le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants:
Réalisation détude sur les nouveaux enjeux et nouvelles approches
Construction de benchmarks des fonctionnalités IGA des solutions du marché
Réalisation de PoCs ou de maquettes de solutions du marché (petits tests ou prototypes pour essayer des outils existants)
Développement daccélérateurs ou doutils tactiques
Analyse du cadre réglementaire et formalisation de convictions

Lintitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage. Ci-dessous deux exemples de tels sujets :

Exemple de sujet n1
Contexte : le concept didentité régalienne (ou citoyenne) est en train dévoluer en profondeur. Les solutions technologies mais aussi la législation favorisent lémergence de nouveaux types didentité citoyenne : France Connect hier lapplication France identité aujourdhui etc.
Wavestone souhaite réaliser un comparatif des différentes identités régaliennes existantes afin didentifier les cas dusages auxquels ces identités répondent aujourdhui et répondront demain mais aussi pour pouvoir mettre en lumière les positions françaises sur ce sujet.

Objectif : lobjectif de ce stage sera de réaliser un état des lieux des cas dusages théoriques de lidentité régalienne dans le monde et de recenser et documenter des applications concrètes connues.
Cela permettra à Wavestone de se positionner en tant quacteur et contributeur clef de la réflexion sur lidentité régalienne auprès des marchés et de nos clients.

PoC France identité :
Etude des prérequis de raccordement de lapplication France identité à un Identity Provider
Mise en œuvre du raccordement avec une maquette interne Wavestone avec plusieurs use cases :
Enrôlement/vérification didentité
Authentification
Partage dattributs didentité

Etude du Framework de référence du Wallet européen
Fonctionnement et architecture cible
Standards sous-jacent
Critères de compatibilité

Travaux à réaliser : 
Réaliser létat des lieux niveau mondial comprenant :
Produire un Benchmark des solutions en stipulant quels sont les services sur lesquels on peut les utiliser (périmètre) le taux de pénétration et dutilisation au sein de la population (1fois/mois etc) et les cas dusage
Dans un second temps une fois le benchmark réalisé faire un focus sur la France la solution actuellement mise en place par France Identité Numérique.

Exemple de sujet n2
Contexte : un éditeur a récemment lancé une solution permettant dexplorer le côté IGA pour répondre à un besoin client présent. Il est donc nécessaire de prendre connaissance et tester les fonctionnalités natives et non natives de cette solution afin dévaluer sa compatibilité avec les différentes applications.
Lorsquon fait le choix dune solution qui ne répond pas nativement aux besoins cela peut engendrer beaucoup de travail en termes dadaptation et de maintenabilité dans le temps. Ainsi une maitrise des capacités et limites de la solution est nécessaire en amont de sa mise en œuvre pour anticiper les difficultés et minimiser les risques.
Cest donc dans ce contexte que Wavestone souhaite réaliser une maquette de la nouvelle solution IGA.

Objectifs : Wavestone souhaite réaliser une maquette de la solution pour monter en compétences sur la solution :
Explorer des fonctionnalités natives et non natives de la solution.
Evaluer leurs pertinences suivant les contextes clients.
Evaluer la facilité de prise en main et de mise en oeuvre.

Travaux à réaliser : 
Tests de cas dusages
Listing des fonctionnalités que propose la solution
Comparaison avec les solutions rivales
Manipulation et paramétrage lenvironnement de test de la solution
Découverte de nouvelles fonctionnalités proposées par léditeur (si existantes)
Construction dun avis critique dévaluation sur les services de la solution

Qualifications :

Diplômé(e) ou futur(e) diplômé(e) dune école dingénieurs de commerce ou dune université vous disposez dune formation solide et/ou dun intérêt marqué pour les enjeux technologiques et de cybersécurité.

Nous recherchons avant tout des profils curieux structurés et dotés dune forte capacité danalyse capables dintervenir sur des problématiques complexes et déchanger aussi bien avec des interlocuteurs métiers que techniques.

Informations supplémentaires :

Wavestone est un employeur inclusif qui sengage pour légalité des chances. Dans le cadre de cette politique de diversité et inclusion Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste

Le dispositif de télétravail est largement déployé au sein de Wavestone pour tous les métiers.

Remote Work :

No

Employment Type :

Intern