Wavestone - Consultant.e - Stage de fin d'études - Nantes - CYB - Gestion de crise de grande ampleur : quelles solutions pour la résilience des entreprises ?
Description du poste
Les entreprises comme les États font face à des attaques cybercriminelles dont l'ampleur ne cesse de croître. Ainsi, nos clients ne cherchent plus seulement à se protéger des attaques, mais également à apprendre à y réagir rapidement et y répondre efficacement.
Pour répondre à cette demande, des exercices de gestion de crise à des échelles variables sont organisés. Ceux-ci ont pour but de tester les systèmes existants de gestion de crise et les processus qui leur sont associés au travers de simulations à la complexité croissante :
- Dans un premier temps en simulant des attaques dites « classiques » : fuite de données sensibles, DDOS sur un service web, etc.
- Dans un second temps en confrontant les cellules de crise à des attaques de grande ampleur de type NotPetya (ransomware) ou Bank of Bangladesh (tentative de virement illicite de $981 millions sur les fonds de la banque centrale du Bangladesh, attribuée à la Corée du Nord) : vol de données massives, destruction des outils de travail de l'entreprise, fraude, événements occasionnant un impact médiatique international, etc.
L'objectif de ce stage est d'aider Wavestone à renforcer et améliorer l'efficacité de ses méthodologies et de son outillage en matière de gestion de crise et de conception d'exercices.
Il s'agit notamment de définir les innovations à apporter aux méthodologies existantes pour s'exercer plus efficacement face à une attaque cyber de grande ampleur : scénarios d'attaque innovants, outillage permettant une animation plus réaliste des exercices ou encore interventions au plus proche des actions réelles des cyber-attaquants.
Grâce à l'accompagnement d'un.e consultant.e et le pilotage d'un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants :
- Analyse des attaques majeures observées dans la presse ou gérées par le CERT Wavestone et/ou réalisation d'un panorama sectoriel ;
- Identification des améliorations à apporter à l'offre gestion de crise Wavestone, notamment la réalisation d'exercices ;
- Mise en œuvre des améliorations identifiées, par exemple : conception d'exercices sur la base des événements réels observés et d'un outillage à destination des équipes projets devant organiser des exercices de grande ampleur, construction d'exercices pré-packagés d'un nouveau format, construction d'une grille d'audit de maturité gestion de crise, etc.
L'intitulé exact du sujet de stage ou du travail à effectuer sera confirmé en début de stage.
Description du profil
Futur diplômé.e d'une grande école d'ingénieurs ou du Programme Grande Ecole d'une école de management, vous êtes à la recherche d'un stage de fin d'études dans un cabinet de conseil.
Vous possédez une forte appétence pour les technologies du numérique, un excellent relationnel, le goût du travail en équipe et un sens prononcé de la qualité.
Vous savez associer analyse et synthèse et être force de proposition.
Vous souhaitez être considéré.e comme un.e collaborateur.rice à part entière : soucieux.se d'être acteur.rice d'un projet d'entreprise ambitieux, ayant envie de mettre à profit son talent et son enthousiasme dans une société où il est possible de prendre des responsabilités rapidement et de vivre une expérience riche.