Repérée sur candidat.francetravail.fr · hier
Expert / Experte en tests d'intrusion - sécurité des systèmes d'information
Forums Talents Handicap
- Lieu
- Nanterre, FR
- Télétravail
- Non précisé
- Contrat
- CDD
- Séniorité
- Junior
- Domaine
- iam
5 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Wavestone propose un stage dans sa practice cybersécurité sur l'Identity Analytics & Intelligence : benchmarks, PoC et analyse réglementaire autour de la gouvernance des identités. Les sujets possibles couvrent le role mining assisté par l'IA ou l'évaluation d'outils de Segregation of Duties (SoD). Le stage se déroule sous la tutelle d'un·e consultant·e, avec un pilotage par un·e manager, à Nanterre.
Compétences techniques
- Benchmark de solutions IAM et Identity Governance
- Réalisation de PoC et maquettes
- Analyse du cadre réglementaire de la gestion des identités
- Role mining et Segregation of Duties (SoD)
- Data analytics appliqué à la gouvernance des accès
Compétences citées dans l'annonce
- Pentest
- ZTNA
- Zero Trust
Description du poste
## Description
Stage chez Wavestone, au sein de la practice cybersécurité, sur les sujets d'Identity Analytics & Intelligence (IAI), un volet de la gestion des identités numériques.
### Contexte
- La practice accompagne les clients sur la transformation de l'Identité Numérique, pilier de la maîtrise des risques cyber et de la stratégie Zero Trust
- L'IAI vise à bâtir une tour de contrôle des accès : outils et processus de maîtrise des risques, mise en conformité réglementaire (revue périodique des accès, séparation des droits toxiques, qualité des données), reporting et amélioration continue, avec un usage croissant du data analytics, du machine learning et de l'intelligence artificielle
### Objectif et travaux à réaliser
- Faire évoluer les connaissances et savoir-faire de Wavestone sur l'Identity Analytics & Intelligence : enjeux réglementaires, attentes clients, bonnes pratiques, solutions du marché
- Construction de benchmarks des fonctionnalités IAI des solutions du marché
- Réalisation de PoC ou maquettes de solutions du marché
- Développement d'accélérateurs ou d'outils tactiques avec fonctionnalités IAI
- Analyse du cadre réglementaire et formalisation de convictions
- Exemple de sujet possible : étude des approches de role mining orientées IA, évaluation de leur valeur ajoutée, définition de méthodologies
- Autre exemple possible : benchmark des outils de Segregation of Duties (SoD) pour évaluer leurs capacités de prévention, détection, remédiation et mitigation des combinaisons de droits toxiques