Trust Services

**Description de l'entreprise**:
Wavestone est un cabinet de conseil, qui a pour mission d'accompagner les entreprises et organisations dans leurs transformations stratégiques dans un monde en constante évolution, avec l’ambition de générer des impacts positifs et durables pour toutes ses parties prenantes.

Forts de plus de 5 500 collaborateurs talentueux et engagés à travers l'Europe, l'Amérique du Nord et l'Asie, nous disposons d'expertises sectorielles de premier plan et d'un portefeuille de savoir-faire cross-sectoriels, nous permettant d'adresser à 360° les grands programmes de transformation de nos clients.

Chez Wavestone, nous sommes convaincus que la réussite professionnelle et l'épanouissement personnel vont de pair. C'est pourquoi nous offrons un environnement de travail stimulant, inclusif et bienveillant, où chacun peut s’épanouir et atteindre son plein potentiel.

Wavestone est coté sur Euronext, à Paris, et labellisé Great Place to Work®.

**Description du poste**:
**Contexte**
La practice cybersécurité de Wavestone accompagne ses clients, entre autres, dans le cadrage et let déploiement des services de confiance numérique.
- Les services de confiance numérique sont un ensemble d'outils, de processus et d'organisations qui permettent de certifier l'identité d'un utilisateur (personne, appareil, serveur, objets connectés...) et de garantir l'intégrité et la confidentialité des données échangées. L'écosystème des services de confiance numérique est vaste et diversifié, avec des sujets comme la cryptographie, les certificats électroniques, les infrastructures à clés publiques (PKI), l'identification numérique et la mise en conformité réglementaire.
- Les projets que nous menons auprès de nos clients sur ces sujets peuvent prendre différentes formes telles que l'audit de leurs solutions actuelles, la définition de stratégies de migrations vers d'autres solutions, le cadrage de leurs projets futurs, de l'accompagnement à appels à projets, en expertise sur des sujets pointus, etc. Ils comportent à la fois une dimension technique (_maîtrise des solutions, compréhension des réglementations, analyse de données_), mais aussi métier (_compréhension des usages des systèmes d'informations_) et humaine (_conduite du changement)_.
- **Objectif**
L’objectif de ce stage est de faire évoluer les connaissances et savoir-faire de Wavestone sur les sujets de confiance numérique. Cela passe notamment par:
- La compréhension des évolutions sur le plan réglementaire
- L'analyse des nouveaux enjeux métiers (_ex: Zéro Trust, IoT, gestion des secrets et des certificats, etc._) et des nouvelles approches de gestion de projet et conduite du changement
- La mise à jour de notre connaissance du marché (_à travers des rencontres éditeurs et l'évaluation de leurs offres techniques_)
- Le test de certaines solutions du marché pour en sortir des convictions sur leurs capacités à répondre aux besoins de nos clients.

**Travaux à réaliser**
Sous la tutelle d’un.e consultant.e et le pilotage d’un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants:
- Construction de benchmarks des solutions du marché
- Réalisation de PoCs ou de maquettes de solutions du marché
- Développement d'accélérateurs ou d'outils tactiques
- Analyse du cadre réglementaire et formalisation de convictions

L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage. Ci-dessous deux exemples de tels sujets.
- Exemple de sujet n°1_
L’objectif du stage est d'étudier le nouveau PKI Maturity Model et de proposer à nos clients des prestations d'audit de maturité de leur PKI.
- **_Travaux à réaliser :_**
- Comprendre le fonctionnement du rôle d'une PKI au sein d'un SI
- Etudier et synthétiser l'approche du nouveau PKI Maturity Model publié par le PKI Consortium
- Poser les bases d'un benchmark basé sur ce modèle en créant des supports d'évaluation des solutions existantes et des supports de communication sur le sujet à destination de nos clients
- Rédiger une conviction sur le sujet et présenter les résultats de façon synthétique en interne cabinet.
- Exemple de sujet n°2_
L’objectif du stage est d'étudier le fonctionnement d'une solution CLM (_certificate lifecycle management)_ et son intégration au sein d'un système d'information. Après avoir étudié la solution et l'offre de l'éditeur, le but est de pouvoir organiser une ou plusieurs rencontres avec cet éditeur afin de construire une maquette et conduire un POC technique de sa solution.
- **_Travaux à réaliser :_**
- Comprendre les problématiques liées à la gestion du cycle de vie des certificats
- Se familiariser avec la solution et l'éditeur en question, créer un environnement d'échange avec l'éditeur
- Identifier les avantages et limites de la solution, conduire et docu