Stage - Active Directory, Une Cible de Choix Pour Les Attaquants : Le Protéger Et Se Préparer Au Pire

En tant qu'organisateur de forums de recrutement, Talents Handicap accompagne de très nombreuses entreprises & organisations en France dans leurs recrutements de collaborateurs en situation de handicap. _
- Participant actuellement à l'un de nos forums._
- L'entreprise _**_Wavestone_**_ recherche actuellement des profils:
Dans un monde où savoir se transformer est la clé du succès, l'ambition de Wavestone est d'apporter à ses clients des réponses uniques sur le marché, en les éclairant et les guidant dans leurs décisions les plus stratégiques.

Wavestone est un nouveau cabinet de conseil, issu du rapprochement début 2016 de Solucom et des activités européennes de Kurt Salmon (à l'exclusion de consumer goods & retail en dehors de France). Notre cabinet rassemble 2 800 collaborateurs présents sur 4 continents, figure parmi les leaders indépendants du conseil en Europe, et constitue le 1er cabinet de conseil indépendant en France.

Pour satisfaire nos clients, nous développons 18 terrains d’excellence, à la fois sectoriels, fonctionnels, et technologiques. Sur chacun d’eux, nous nous engageons à apporter à nos clients une profondeur d’expertise de premier plan. Mais surtout, et c’est là le cœur de notre proposition de valeur, nous combinons ces 18 terrains d’excellence sans couture et sans silos.

Enfin, pour enrichir notre offre, nous investissons dans 5 assets à forte valeur ajoutée : le Research Knowledge Center, parce que pour prendre de bonnes décisions il faut de bonnes informations, le Creadesk, qui permet de stimuler la créativité et l’innovation, la Faktory, pour prototyper des idées en mode « test and learn », le Machine Learning et Data Lab, pour exploiter les gisements de valeur qui se cachent dans les données de nos clients et Shake Up', pour accompagner des start-ups dans leur croissance et leur développement.

Nous recrutons des talents aux parcours diversifiés, de tous niveaux d'expérience. Des personnalités engagées, reconnues pour leur goût d'entreprendre et leur esprit d'équipe.

Venez vivre une expérience unique au sein de Wavestone

**Description de l'entreprise**
Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques.

Nous sommes Wavestone : des expert-es passionné-es et orienté-es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux-ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif.

**Description du poste** Contexte**

Depuis plus de 20 ans qu’il existe, le service Active Directory est devenu un standard du marché, présent dans quasiment tous les systèmes d’information des grands comptes et grandes organisations.

S’agissant de la pierre angulaire du système d’information en matière de droits d’utilisateurs et de comptes à privilèges, l’Active Directory constitue une cible prioritaire pour les attaquants, qui cherchent à obtenir un accès large au système d’information en le compromettant. Ils peuvent ainsi l’utiliser pour déployer des logiciels malveillants ou encore pour accéder à des informations, avant de les faire fuiter. De vastes projets de remédiation ont ainsi été lancés ces dernières années pour y faire face.

Wavestone accompagne ses clients dans leur projet de renforcement de la sécurité d’Active Directory dans toutes ses composantes : audit de sécurité, rationalisation des forêts Active Directory, déploiement du modèle en _Tiers_, durcissement et protection, supervision de la sécurité, sauvegarde et préparation à la reconstruction. Pour en savoir plus, lire notre livre blanc réalisé conjointement avec Microsoft sur le sujet.

**Objectif du stage**

L'objectif de ce stage est de contribuer au sein de l’offre « Sécurité de l’Active Directory » à la réalisation d’études, analyses, et/ou expérimentations afin d’accroitre nos capacités sur:

- la connaissance des outils du marché et de la rédaction de nos convictions ;
- la notoriété et la production de contenu ;
- la gestion de la connaissance et le création de supports de formation.

**Travaux à réaliser**

Sous la tutelle d’un.e _Consultant.e_ et le pilotage d’un.e _Manager_, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants:

- réaliser une veille du marché sur les outils permettant de renforcer la sécurité d’Active Directory ;
- produire des modes opératoires permettant de réaliser des diagnostics de sécurité d’Active Directory (notamment PingCastle et BloodHound) ;
- contribuer à la création d’un parcours de formation sur la sécurité d’Active Directory, qui est proposé aux personnes contribuant aux missions sur le sujet ;
- mettre en œuvre un environnement de test (_lab_), pour accompagner la formation théorique de manière pratique et concrète ;
- réaliser un benchmark des niveaux de sécurité AD observés et des attaques les plus fréquentes.
- réaliser de la veille e