Consultant.e.s - Stage de fin d'études - Nantes - CYB - Cloud et sécurité : vers une associatio[...]

OverviewDans un monde où savoir se transformer est la clé du succès, Wavestone s'est donné pour mission d'éclairer et guider les grandes entreprises et organisations dans leurs transformations les plus critiques, avec l'ambition de les rendre positives pour toutes les parties prenantes. Nous appelons cela « The Positive Way ».Dans le but de devenir les leaders du conseil indépendant, Wavestone s'est rapproché de Q-Perior, l’un des leaders du conseil sur le marché germanophone (Allemagne – Suisse – Autriche) en 2023 dans une démarche d'internationalisation. Wavestone a aussi fait l'acquisition de Nomadéis en 2022 pour développer une offre de transformation durable. Wavestone rassemble aujourd'hui plus de 5500 collaborateurs dans 17 pays et affiche un chiffre d'affaires supérieur à 800M€. L'entreprise est cotée sur Euronext à Paris et labellisée Great Place To Work. Pour plus d'informations, consulter www.wavestone.com.Description du posteAu sein du bureau de Nantes, vous intervenez aux côtés de 150 consultant·e·s sur des missions variées qui accompagnent nos clients, vous permettant de développer vos compétences ainsi que votre connaissance des expertises du cabinet.Nos consultant·e·s interviennent au sein d'entreprises de référence implantées dans la région Grand Ouest et accompagnent en proximité nos clients dans leurs transformations digitales et leurs décisions stratégiques. Le bureau de Nantes adresse une grande majorité des savoir-faire du cabinet Wavestone et offre l’opportunité d’intervenir sur des missions variées et à forte valeur ajoutée, du cadrage stratégique à la réalisation du projet.Nous intervenons notamment dans les domaines de compétences suivants, répartis en communautés :Cybersécurité : stratégie et conformité Cybersécurité (risque, gestion de crise, vie privée, infrastructures critiques, réglementations), sécurisation de la transformation digitale (big data, cloud, IoT, SOC, IT Security), identité numérique et services de confiance (IAM, CIAM, PAM, PKI, MFA, fédération d'identités), audit, tests d'intrusion et réponse aux incidents (pentest, audit PASSI, redteam, forensics, gestion de crise)Transformation de l IT-CIO : business transformation (open architecture), industrial IoT (embedded system, IoT platforms), data (gouvernance de données, data analytics, plateformes nouvelle génération), Next GenIT (cloud, devops, automation, container, serverless, laC), Next GenIT (smart networks, telecoms), digital workplace (New Ways of Working, change, employee experience, workplace, communication), business transformation (UX, design thinking), industrial IoT (LoRa, Sigfox, lpwan), transformations organisationnelles et managériales, transformation agile, conduite du changement…Transformation durable (environnementale et sociale) – Sustainability – STB : Numérique Responsable (sensibilisation, rédaction de politiques, gestion de l’obsolescence...), accompagnement à la transition écologique et sociétale, décarbonisation (Bilan Carbone et plan de transition), performance durable (gouvernance et stratégie RSE, conformité et reporting ESG), adaptation au changement climatique, inclusivité…Sujet de stageSujet : Contexte et objectifs du stageContexte : Les entreprises cherchent à être plus agiles et performantes et entrent dans une phase de transformation et de digitalisation. L’usage des outils digitaux et des solutions Cloud ou nouvelles architectures (conteneur, API…) est souvent vu comme une opportunité pour gagner en flexibilité et en rapidité (time to market). La cybersécurité est un enjeu majeur pour réussir cette transformation.Objectif du stage : apporter un éclairage sur la manière dont le cloud et ces architectures peuvent constituer un moyen d’améliorer la SSI d’une entreprise. Certaines questions pourront être adressées :Comment font Google, Amazon, Facebook, Apple, Netflix, AirBnb, Microsoft pour assurer leur sécurité et celle de leurs clients ?Comment tirer parti du Cloud pour révolutionner ma sécurité ?Comment assurer la sécurité de mes conteneurs ? / Comment assurer la sécurité de mes API ?Travaux à réaliserSous la tutelle d’un·e consultant·e et le pilotage d’un·e manager, le ou la stagiaire pourra être amené·e à réaliser une partie ou la totalité des travaux suivants :Stratégies et solutions de durcissement de l’usage du CloudAnalyser de manière comparative et critique les solutions IDaaS et les mettre en perspective avec les solutions IAMOutils à mettre en œuvre pour assurer une détection des attaques sur le CloudHybridation des solutions de sécurité pour travailler avec le CloudAudit des infrastructures AWS / Azure / GCPSolutions CABS / CWPP et leur pertinence pour la sécurité du CloudPanorama des stratégies et solutions de sécurité des leaders du CloudAnalyse des mécanismes de contrôle et d’alerte sécurité dans les offres de Cloud PublicRéalisation d’investigations dans le CloudModèle de sécurité pour les conteneursGestion des accès administrateur·rice·s et contrôle des accès machines dans les environnements IaaS et bonnes pratiquesÉtude des moyens de sécurité des frameworks de service mesh et intégration dans un SI existantUne thématique précise sera confiée à l’arrivée en lien avec les besoins de l’offreÀ travers ces sujets, le·la candidat·e pourra aborder les enjeux d’achats de prestations intellectuelles, les mécanismes d’engagement client/fournisseur et réaliser une recherche sur les tendances de demain.En parallèle, vous participerez à une ou plusieurs missions de conseil auprès de nos clients, en étant intégré dans une équipe de consultants placée sous la responsabilité d’un directeur de mission. Vous pourriez être amené·e à interroger des entreprises, des éditeurs ou des start-ups et le travail réalisé pourra faire l’objet de publications et être partagé au sein de la practice.QualificationsProfil recherché : Futur diplômé·e d’une grande école d’ingénieurs ou du Programme Grande École d’une école de management, en recherche d’un stage define d'études dans un cabinet de conseil. Vous possédez une forte appétence pour les technologies du numérique, un excellent relationnel, le goût du travail en équipe et un sens prononcé de la qualité. Vous savez associer analyse et synthèse et être force de proposition. Vous souhaitez être considéré·e comme un·e collaborateur·rice à part entière : impliqué·e et prêt·e à prendre des responsabilités rapidement et à vivre une expérience riche au sein d’une société où il est possible de le faire.Informations supplémentairesDurant votre processus de recrutement, vous serez accompagné·e d’un·e chargé·e de recrutement. Nos stages s’inscrivent dans une logique de pré-embauche en CDI et ce dans le bureau de rattachement, le bureau nantais. Wavestone est un employeur inclusif qui s’engage pour l’égalité des chances. Dans le cadre de sa politique de diversité et d’inclusion, Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant le process de recrutement et à la prise de poste. Le dispositif de télétravail est largement déployé au sein de Wavestone pour tous les métiers. #J-18808-Ljbffr