Cybermenaces des produits, quelles activités et stratégies adopter pour permettre au product security officer d'y faire face?

il y a 2 semaines


Puteaux, Île-de-France Wavestone Temps plein

Description de l'entreprise

Wavestone est un cabinet de conseil, qui a pour mission d'accompagner les entreprises et organisations dans leurs transformations stratégiques dans un monde en constante évolution, avec l'ambition de générer des impacts positifs et durables pour toutes ses parties prenantes.

Forts de plus de 5 500 collaborateurs talentueux et engagés à travers l'Europe, l'Amérique du Nord et l'Asie, nous disposons d'expertises sectorielles de premier plan et d'un portefeuille de savoir-faire cross-sectoriels, nous permettant d'adresser à 360° les grands programmes de transformation de nos clients.

Chez Wavestone, nous sommes convaincus que la réussite professionnelle et l'épanouissement personnel vont de pair. C'est pourquoi nous offrons un environnement de travail stimulant, inclusif et bienveillant, où chacun peut s'épanouir et atteindre son plein potentiel.

Wavestone est coté sur Euronext, à Paris, et labellisé Great Place to Work.

Pour plus d'informations, consulter .

Description du poste

CONTEXTE

Les objets et systèmes qui nous entourent sont de plus en plus informatisés et ouverts vers l'extérieur.

Les objets et systèmes qui nous entourent sont de plus en plus informatisés et ouverts vers l'extérieur. Tous les secteurs d'activités sont concernés, par exemple dans le secteur du transport : les trains utilisent des plateformes informatiques standardisées et sont connectés avec l'extérieur pour remonter des informations à la maintenance, les flux vidéo des caméras et descendre de l'information voyageur voire de la publicité. Même chose pour les voitures qui tendent à être connectées avec leurs environnements pour délivrer des informations sur le trafic précises et pouvoir proposer des services enrichis. C'est le cas aussi pour les avions mais également pour des produits de consommation : télévisions, les réfrigérateurs, les enceintes pour écouter de la musique, les serrures... Or, l'interconnexion et l'informatisation de ces produits les rendent plus vulnérables face aux cybermenaces.

Au sein des entreprises fabricants ces produits, un nouveau rôle émerge : le Product Security Manager (PSM) ou Product Security Officers (PSO). Ce nouvel acteur doit prendre en compte la cybersécurité dans le développement de ces produits et dans leur maintien en condition de sécurité une fois vendus.

Pour mener à bien sa mission, le PSM ou PSO doit prendre en compte les contraintes et les risques liés à son secteur d'activités et également les lois, règlements, normes, standards se multiplient aussi bien sectoriels que génériques (IEC 62443, guide de sécurisation ANSSI, NIST SP

OBJECTIF DU STAGE

L'objectif de ce stage est de dresser un panorama des activités d'un PSM ou PSO pour un ensemble de secteurs qui seront à définir (ex : aérien, ferroviaire, maritime, biens de consommation, médical...). Ce panorama prendra en compte les contraintes et spécificités propres au secteur mais aussi les opportunités de sécurisation existantes.

TRAVAUX À RÉALISER

Sous la tutelle d' et le pilotage d' manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants :

Benchmark des contraintes normatives par secteur d'activités pour un PSM. Formalisation d'une présentation sur le panorama des activités d'un PSM. Conception d'un outil de bilan de maturité à destination des PSM. Analyse des risques majeurs pesant sur un produit en particulier.

L'intitulé exact du sujet de stage ou du travail à effectuer sera confirmé en début de stage.



  • Puteaux, Île-de-France AXA Investment Managers Temps plein

    AXA IM est un gestionnaire d'actifs international faisant partie du groupe AXA, leader mondial de l'assurance. Notre équipe comprend de nombreuses compétences et expériences pour mieux répondre aux besoins de nos clients.Votre rôle d'Alternant Information Security Officer sera rattaché au Global Information Security Officer et vous ferez partie du...

  • Manager de Site

    il y a 2 semaines


    Puteaux, Île-de-France GATEWATCHER Temps plein

    Leader Européen de la détection d'intrusions et de menaces avancées, GATEWATCHER protège depuis 2015 les réseaux critiques des plus grandes entreprises comme des institutions publiques. Fort d'un réseau de partenaires certifiés pour accompagner nos clients les plus exigeants, GATEWATCHER se déploie à l'international avec une présence renforcée en...

  • Product Owner Back Office H/F

    il y a 2 semaines


    Puteaux, Île-de-France Michael Page Temps plein

    Le poste de Product Owner Back Office H/FMissions :En lien avec la roadmap produit globale, vous définissez la stratégie Produit CRM sur laquelle vous vous appuierez pour construire et piloter la roadmap : * Proposer des features mobiles avec une proposition de valeur claire, forte et différenciante.En lien avec les équipes métiers/business, évaluer...

  • Product Owner Back Office H/F

    il y a 2 semaines


    Puteaux, Île-de-France Michael Page Temps plein

    Le poste de Product Owner Back Office H/FMissions :En lien avec la roadmap produit globale, vous définissez la stratégie Produit CRM sur laquelle vous vous appuierez pour construire et piloter la roadmap : * Proposer des features mobiles avec une proposition de valeur claire, forte et différenciante.En lien avec les équipes métiers/business, évaluer la...


  • Puteaux, Île-de-France AXA Investment Managers Temps plein

    AXA IM est un gestionnaire d'actifs international faisant partie du groupe AXA, leader mondial de l'assurance. Notre équipe comprend de nombreuses compétences et expériences pour mieux répondre aux besoins de nos clients.Votre rôle d'Alternant Information Security Officer sera rattaché au Global Information Security Officer et vous ferez partie du...


  • Puteaux, Île-de-France MICHAEL PAGE Temps plein

    Quelles sont les missions ?Missions :En lien avec la roadmap produit globale, vous définissez la stratégie Produit CRM sur laquelle vous vous appuierez pour construire et piloter la roadmap : * Proposer des features mobiles avec une proposition de valeur claire, forte et différenciante.En lien avec les équipes métiers/business, évaluer la valeur...

  • Product Owner Back Office H/F

    il y a 2 semaines


    Puteaux, Île-de-France MICHAEL PAGE Temps plein

    Quelles sont les missions ?Missions :En lien avec la roadmap produit globale, vous définissez la stratégie Produit CRM sur laquelle vous vous appuierez pour construire et piloter la roadmap : * Proposer des features mobiles avec une proposition de valeur claire, forte et différenciante.En lien avec les équipes métiers/business, évaluer la valeur...

  • Product Owner Back Office H/F

    il y a 4 semaines


    Puteaux, Île-de-France MICHAEL PAGE Temps plein

    Quelles sont les missions ?Missions :En lien avec la roadmap produit globale, vous définissez la stratégie Produit CRM sur laquelle vous vous appuierez pour construire et piloter la roadmap : * Proposer des features mobiles avec une proposition de valeur claire, forte et différenciante.En lien avec les équipes métiers/business, évaluer la valeur...

  • Product Owner Back Office H/F

    il y a 2 semaines


    Puteaux, Île-de-France MICHAEL PAGE Temps plein

    Quelles sont les missions ?Missions :En lien avec la roadmap produit globale, vous définissez la stratégie Produit CRM sur laquelle vous vous appuierez pour construire et piloter la roadmap : * Proposer des features mobiles avec une proposition de valeur claire, forte et différenciante.En lien avec les équipes métiers/business, évaluer la valeur...

  • Release Manager

    il y a 2 semaines


    Puteaux, Île-de-France GATEWATCHER Temps plein

    Leader Européen de la détection d'intrusions et de menaces avancées, GATEWATCHER protège depuis 2015 les réseaux critiques des plus grandes entreprises comme des institutions publiques.Fort d'un réseau de partenaires certifiés pour accompagner nos clients les plus exigeants, GATEWATCHER se déploie à l'international avec une présence renforcée en...

  • Head of IT Security

    il y a 2 semaines


    Puteaux, Île-de-France AXA NV Temps plein

    OverviewWhatever their stage of life, we provide over 108 million customers with the products and services they need to progress. From insurance to personal protection, and savings to wealth management, no matter the need we're always there for them. And we're always there for our employees. In 50 countries, we work hard to inspire pride and a sense of...

  • Head of Security

    il y a 2 semaines


    Puteaux, Île-de-France AXA Temps plein

    Référence de l'offre240005JWType de contratCDINiveau d'expérienceNon renseignéSociété du groupeGIE AXAFamille métierRessources HumainesLocalisationPUTEAUX, Hauts-de-SeineVotre rôle et vos missions:Whatever their stage of life, we provide over 108 million customers with the products and services they need to progress. From insurance to personal...

  • Information Security Assurance

    il y a 2 semaines


    Puteaux, Île-de-France AXA en France Temps plein

    Whatever their stage of life, we provide over 108 million customers with the products and services they need to progress. From insurance to personal protection, and savings to wealth management, no matter the need we're always there for them. And we're always there for our employees. In 50 countries, we work hard to inspire pride and a sense of belonging in...

  • Security Expert Lead

    il y a 2 semaines


    Puteaux, Île-de-France AXA Investment Managers Temps plein

    At AXA IM our purpose, to act for human progress by investing for what matters, is central to every action we take as a business. As a responsible asset manager, we actively invest for the long-term to help our clients, our people and the world to prosper. As a future Security Expert Lead you will report to our Head of Cybersecurity Operation and you will...

  • Security Expert Lead H/F

    il y a 2 semaines


    Puteaux, Île-de-France Axa investment managers Temps plein

    At AXA IM our purpose, to act for human progress by investing for what matters, is central to every action we take as a business. As a responsible asset manager, we actively invest for the long-term to help our clients, our people and the world to prosper.As a future Security Expert Lead you will report to our Head of Cybersecurity Operation and you will BE...


  • Puteaux, Île-de-France MICHAEL PAGE Temps plein

    Quelles sont les missions ?Missions :En lien avec la roadmap produit globale, vous d?finissez la strat?gie Produit CRM sur laquelle vous vous appuierez pour construire et piloter la roadmap : * Proposer des features mobiles avec une proposition de valeur claire, forte et diff?renciante.En lien avec les ?quipes m?tiers/business, ?valuer la valeur attendue...

  • Security Expert Lead

    il y a 2 semaines


    Puteaux, Île-de-France AXA Group Temps plein

    At AXA IM our purpose, to act for human progress by investing for what matters, is central to every action we take as a business. As a responsible asset manager, we actively invest for the long-term to help our clients, our people and the world to prosper. As a future Security Expert Lead you will report to our Head of Cybersecurity Operation and you will...

  • Security Expert Lead

    il y a 2 semaines


    Puteaux, Île-de-France AXA Group Temps plein

    At AXA IM our purpose, to act for human progress by investing for what matters, is central to every action we take as a business. As a responsible asset manager, we actively invest for the long-term to help our clients, our people and the world to prosper.As a future Security Expert Lead you will report to our Head of Cybersecurity Operation and you will be...

  • Security Expert Lead

    il y a 4 semaines


    Puteaux, Île-de-France AXA Group Temps plein

    At AXA IM our purpose, to act for human progress by investing for what matters, is central to every action we take as a business. As a responsible asset manager, we actively invest for the long-term to help our clients, our people and the world to prosper.As a future Security Expert Lead you will report to our Head of Cybersecurity Operation and you will be...


  • Puteaux, Île-de-France AXA Group Temps plein

    You are responsible, as a second line of defense, for the management of operational resilience, Business Continuity Management (BCM) & ITSCM Your main responsabilities are:Leadership and ManagementChallenges stakeholders for the benefit of the delivery of GIE AXA operational resilience & ITSCM strategyIdentifies, anticipates and recommends the need for, and...