Stagiaire en Sécurité de l'Information - 6 mois

Description du poste:

Au sein du Groupe Edmond de Rothschild, vous rejoignez l'équipe Sécurité de l'Information pour un stage structuré en deux phases. Vous commencez par une phase de découverte des métiers de la cybersécurité et de la gestion des risques informatiques, au cours de laquelle vous vous familiarisez avec le système d'information du Groupe et les principes de base de la sécurité.
Accompagné(e) par l'équipe RSSI, vous prenez progressivement en charge des tâches opérationnelles : traitement et qualification des anomalies de sécurité, validation de demandes d'ouverture de flux applicatifs ou web, et échanges avec la première ligne de défense et les équipes IT dans le cadre des évolutions du système d'information. Dans un second temps, vous êtes formé(e) à l'élaboration de concepts de sécurité pour de nouvelles applications ou des réorganisations fonctionnelles, contribuant ainsi à la gouvernance de la Sécurité des Systèmes d'Information du Groupe.
Vous menez également une étude dédiée aux risques et opportunités liés à des technologies émergentes (IA, nouvelles techniques d'attaque AD, cryptographie post-quantique, etc.), définie avec l'équipe RSSI. Tout au long du stage, vous produisez des rapports d'activité mensuels et un rapport de fin de stage présentant vos réalisations et leur intérêt académique.
MISSIONS
* Découvrir le système d'information du Groupe Edmond de Rothschild et identifier les éléments de cartographie manquants dans le domaine de la cyber sécurité (inventaire, schémas réseaux, éléments du dispositif de cyber défense).
* Se familiariser avec les éléments de gestion du risque informatique (identification, analyse, traitement) et leur application dans le cadre du Groupe.
* Accompagner à la gestion des anomalies de sécurité informatique, principalement dans le domaine de la fuite de données en apprenant l'usage de notre outil DLP (Data Leakage Prevention).
* Prendre part activement au traitement des requêtes adressées à l'équipe du RSSI (droits d'accès, échanges d'informations vers l'extérieur ou intra-groupe) en y apportant des améliorations.
* Réaliser des tâches simples liées à la protection des données en tenant compte de la réglementation en vigueur, des règles internes et des bonnes pratiques en Sécurité de l'information.
* Être en mesure, en fin de mission, avec l'encadrement d'un membre de l'équipe ; de produire des livrables attendus de la part d'un ingénieur de cyber sécurité tels que : Analyse d'un questionnaire de sécurité

* Participation à une analyse de risque
* Rédaction d'une note de risque
* Participation à la rédaction d'une directive
* Participer à la veille technologique en proposant un modèle de documentation des menaces identifiées et des actions à entreprendre en cas de menace avérée.

PROFIL
* Vous êtes actuellement en dernière année de formation dans une université/haute école dans le domaine de l'informatique ou télécommunications et recherchez un stage pour valider votre cursus (Master)
* Bonnes connaissances en réseaux informatiques
* Bonne compréhension des couches OSI
* Bases solides en administration des systèmes informatiques et des systèmes d'exploitation
* La compréhension des principes de gestion des droits d'accès est un atout
* La connaissance des concepts relatifs à la cryptographie, l'architecture des systèmes d'information et l'intelligence artificielle est un plus

* Autonomie, rigueur, proactivité, sens du détail et bonne organisation
* Aisance relationnelle et esprit d'équipe
* Maîtrise des langues française et anglaise (écrit et oral)
* Excellente capacité rédactionnelle