Identity Analytics

**Description de l'entreprise**: Wavestone est un cabinet de conseil, qui a pour mission d'accompagner les entreprises et organisations dans leurs transformations stratégiques dans un monde en constante évolution, avec l’ambition de générer des impacts positifs et durables pour toutes ses parties prenantes. Forts de plus de 5 500 collaborateurs talentueux et engagés à travers l'Europe, l'Amérique du Nord et l'Asie, nous disposons d'expertises sectorielles de premier plan et d'un portefeuille de savoir-faire cross-sectoriels, nous permettant d'adresser à 360° les grands programmes de transformation de nos clients. Chez Wavestone, nous sommes convaincus que la réussite professionnelle et l'épanouissement personnel vont de pair. C'est pourquoi nous offrons un environnement de travail stimulant, inclusif et bienveillant, où chacun peut s’épanouir et atteindre son plein potentiel. Wavestone est coté sur Euronext, à Paris, et labellisé Great Place to Work®. **Description du poste**: **Contexte** La practice cybersécurité de Wavestone accompagne ses clients dans la mise en œuvre de leurs projets de transformation de l'Identité Numérique. L'identité est un des principaux piliers de la maîtrise des risques cyber et est un élément clé de la mise en œuvre d'une stratégie Zero Trust réussie. - Les projets que nous menons auprès de nos clients sur ce sujet peuvent prendre différentes formes telles que l'audit de leurs solutions actuelles, le cadrage de leurs projets futurs, l'accompagnement en expertise sur des sujets pointus. Ils comportent à la fois une dimension technique (_maîtrise des solutions, compréhension des réglementations, analyse de données_), mais aussi métier (_compréhension des usages des systèmes d'informations_) et humaine (_conduite du changement_). - L'Identity Analytics & Intelligence (IAI) est un des volets de la gestion des identités numériques. Il vise à bâtir une "tour de contrôle" à l'aide d'outils et de processus pour maîtriser les risques et se mettre en conformité réglementaire via des contrôles ad hoc (_revue périodique des accès, séparation des droits toxiques, qualité des données...)_, du reporting et de l'amélioration continue (_optimisation de l'attribution des accès..._). Pour ce faire, les technologies de data analytics, de machine learning et d'intelligence articifielle sont de plus en plus utilisées. - **Objectif** L’objectif de ce stage est de faire évoluer les connaissances et savoir-faire de Wavestone sur les sujets d'Identity Analytics & Intelligence. Cela passe par notamment par la compréhension évolutions en termes d'enjeux réglementaires, d'attentes de nos clients, de bonnes pratiques et de possibilités offertes par les solutions du marché. - **Travaux à réaliser** Sous la tutelle d’un.e consultant.e et le pilotage d’un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants: - Construction de benchmarks des fonctionnalités IAI des solutions du marché - Réalisation de PoCs ou de maquettes de solutions du marché - Développement d'accélérateurs ou d'outils tactiques avec des fonctionnalités IAI - Analyse du cadre réglementaire et formalisation de convictions L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage. Ci-dessous deux exemples de tels sujets. - Exemple de sujet n°1_ L’objectif du stage est d’identifier et d’étudier les approches de role mining innovantes orientées Intelligence Artificielle (IA), d’évaluer les possibilités et la valeur ajoutée de telles innovations ainsi que de définir une ou plusieurs méthodologies associées. - **_Travaux à réaliser :_** - Identifier les stratégies classiques et innovantes de role mining - Analyser les irritants rencontrés lors des projets - Analyser le marché des acteurs, technologies innovantes et solutions dans un projet de role mining - Mettre en place une maquette utilisant une solution du marché ou développer un outillage dédié - Formaliser et partager une conviction sur le sujet - Exemple de sujet n°2_ L’objectif de ce stage est de réaliser un benchmark des pratiques et des outils du marché qui proposent des fonctionnalités de SoD afin d’évaluer leurs capacités de prévention, détection, remédiation et mitigation des risques liés aux combinaisons « toxiques » de droits. - **_Travaux à réaliser :_** - Mener une recherche documentaire pour analyser le cadre réglementaire lié à la SoD - Identifier les déclencheurs, les besoins et étapes principales d’un projet de SoD - Recueillir les bonnes pratiques et les irritants rencontrés lors des projets - Identifier les acteurs du marché proposant des fonctionnalités de SoD - Établir une grille d’évaluation des solutions et mener des interviews de consultants et d’éditeurs - Formaliser et partager une conviction sur le sujet **