Consultant.e.s – Stage/Alternance - Audits techniques et tests d'intrusion : réaliser et détecter une attaque en milieu industriel

  • Stage

Description de l'entreprise

Dans un monde où savoir se transformer est la clé du succès, Wavestone s'est donné pour mission d'éclairer et guider les grandes entreprises et organisations dans leurs transformations les plus critiques avec l'ambition de les rendre positives pour toutes les parties prenantes. C'est ce que nous appelons « The Positive Way ».

Dans le but de devenir les leaders du conseil indépendant, Wavestone s'est rapproché de Q-Perior, l’un des leaders du conseil sur le marché germanophone (Allemagne – Suisse – Autriche) en 2023 dans une démarche d'internationalisation. Wavestone a aussi fait l'acquisition de Nomadéis en 2022 pour développer une offre de transformation durable.

Wavestone rassemble aujourd'hui plus de 5500 collaborateurs dans 17 pays pour un chiffre d'affaires supérieur à 800M€. Wavestone est coté sur Euronext à Paris et labellisé Great Place To Work®.

Pour plus d'informations, consulter www.wavestone.com.

 

Description du poste

Tous nos métiers sont ouverts aux personnes en situation de handicap. 

CONTEXTE

Depuis la dernière décennie, les attaques contre des systèmes industriels ont très fortement augmenté. Cela tient à deux facteurs :

  • Ces systèmes sont de plus en plus exposés sur les réseaux des entreprises voire sur Internet ;
  • Plusieurs groupes d’attaquants commencent à développer un arsenal d’attaque dédié.

L’arrivée des technologies associées à l’Industrie 4.0, apporte également son lot de vulnérabilités : exposition des équipements avec l’IoT, déport de calculs dans le cloud…

Devant cette menace grandissante, la sécurité des systèmes industriels reste encore insuffisante. Il est aujourd’hui nécessaire, d’une part, d’initier des changements profonds au sein des environnements industriels, mais également de continuer d’améliorer les connaissances publiques et les compétences sur la sécurité des SI industriels.

La mise en place de mesures de protection sur les SI industriels seules n’est toutefois pas suffisante. L’expérience sur les SI « classiques » a montré les limites de cette approche et mis en exergue la nécessité d’avoir des mécanismes de détection. Cependant, les spécificités des SI industriels rendent les systèmes de détection « classiques » peu efficace. Il est donc nécessaire de développer de nouvelles solutions qui sauront s’adapter aux attaques industrielles.

OBJECTIF DU STAGE

L’objectif du stage est de compléter le savoir-faire de Wavestone en matière d’attaques sur les S.I. Industriels, tout en permettant au stagiaire de découvrir leurs spécificités et moyens de les sécuriser.

TRAVAUX À RÉALISER

Sous la tutelle d’un.e consultant.e et le pilotage d’un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants :

  • Développement de l’expertise technique en étudiant des attaques industrielles réelles ;
  • Conception de maquettes industrielles servant de démonstrateur ;
  • Développement de codes d’exploitation contre des équipements (automates, SCADA…) ou des protocoles industriels ;
  • Définition de nouvelles stratégies de détection et validation à travers la réalisation de Proof of Concept ;
  • Mise à jour des méthodologies d’audit industriel en prenant en compte les dernières menaces et vecteurs d’attaque.

Depuis la dernière décennie, les attaques contre des systèmes industriels ont très fortement augmenté. Cela tient à deux facteurs :

  • Ces systèmes sont de plus en plus exposés sur les réseaux des entreprises voire sur Internet ;
  • Plusieurs groupes d’attaquants commencent à développer un arsenal d’attaque dédié.

L’arrivée des technologies associées à l’Industrie 4.0, apporte également son lot de vulnérabilités : exposition des équipements avec l’IoT, déport de calculs dans le cloud…

Devant cette menace grandissante, la sécurité des systèmes industriels reste encore insuffisante. Il est aujourd’hui nécessaire, d’une part, d’initier des changements profonds au sein des environnements industriels, mais également de continuer d’améliorer les connaissances publiques et les compétences sur la sécurité des SI industriels.

La mise en place de mesures de protection sur les SI industriels seules n’est toutefois pas suffisante. L’expérience sur les SI « classiques » a montré les limites de cette approche et mis en exergue la nécessité d’avoir des mécanismes de détection. Cependant, les spécificités des SI industriels rendent les systèmes de détection « classiques » peu efficace. Il est donc nécessaire de développer de nouvelles solutions qui sauront s’adapter aux attaques industrielles.

L’objectif du stage est de compléter le savoir-faire de Wavestone en matière d’attaques sur les S.I. Industriels, tout en permettant au.à la stagiaire de découvrir leurs spécificités et moyens de les sécuriser.

Une thématique précise vous sera confiée lors de votre arrivée en lien avec les besoins de l’offre.

A travers ces sujets, le.la candidat.e pourra adresser les enjeux d’achats de prestations intellectuelles, les mécaniques d’engagement client / fournisseur et se plonger dans un travail de recherche sur les tendances de demain.

En parallèle, vous participerez à une ou plusieurs missions de conseil auprès de nos clients, en étant intégré dans une équipe de consultants placée sous la responsabilité d’un directeur de mission.

Vous pourrez être amené.e à interroger des entreprises, des éditeurs, ou des start-ups et le travail réalisé pourra faire l’objet de publication(s) et être partagé au sein de la practice. 

Qualifications

Étudiant.e au sein d'une école d'ingénieur.e.s, vous êtes à la recherche d'un stage de fin d'études ou d'une alternance dans un cabinet de conseil. Vous possédez un excellent relationnel, le goût du travail en équipe et un sens prononcé de la qualité. Vous savez associer analyse et synthèse et être force de proposition.

Si votre objectif est d'être considéré.e comme un.e collaborateur.rice à part entière : soucieux.se d'être acteur.rice d'un projet d'entreprise ambitieux, ayant envie de mettre à profit son talent et son enthousiasme dans une société où il est possible de prendre des responsabilités rapidement et de vivre une expérience riche, alors donnez-vous les chances de rejoindre nos équipes et postulez ! 

Informations complémentaires

Nos stages s'inscrivent tous dans une logique de pré-embauche.

Politique de confidentialité