Transportation Security and Compliance Intern

Description du poste

CONTEXTE

Les objets et systèmes qui nous entourent sont de plus en plus informatisés et ouverts vers l’extérieur.

Les objets et systèmes qui nous entourent sont de plus en plus informatisés et ouverts vers l'extérieur. Tous les secteurs d'activités sont concernés, par exemple dans le secteur du transport : les trains utilisent des plateformes informatiques standardisées et sont connectés avec l'extérieur pour remonter des informations à la maintenance, les flux vidéo des caméras et descendre de l'information voyageur voire de la publicité. Même chose pour les voitures qui tendent à être connectées avec leurs environnements pour délivrer des informations précises sur le trafic et pouvoir proposer des services enrichis. C'est le cas aussi pour les avions mais également pour des produits de consommation : télévisions, les réfrigérateurs, les enceintes pour écouter de la musique, les serrures… Or, l'interconnexion et l'informatisation de ces produits les rendent plus vulnérables face aux cybermenaces. 

Au sein des entreprises fabricants ces produits, un nouveau rôle émerge : le Product Security Manager (personne qui pilote et organise la sécurité d’un produit) ou Product Security Officers (personnes qui vérifient et appliquent concrètement la sécurité du produit au quotidien). Ce nouvel acteur doit prendre en compte la cybersécurité dans le développement de ces produits et dans leur maintien en condition de sécurité une fois vendus. 

Pour mener à bien sa mission, le PSM ou PSO doit prendre en compte les contraintes et les risques liés à son secteur d'activités et également les lois, règlements, normes, standards se multiplient aussi bien sectoriels que génériques (IEC 62443, guide de sécurisation ANSSI, NIST SP 800-82…). 

OBJECTIF DU STAGE

L'objectif de ce stage est de dresser un panorama des activités d'un PSM ou PSO pour un ensemble de secteurs qui seront à définir (ex : aérien, ferroviaire, maritime, biens de consommation, médical…). Ce panorama prendra en compte les contraintes et spécificités propres au secteur mais aussi les opportunités de sécurisation existantes. 

TRAVAUX À RÉALISER

Sous la tutelle d’un.e consultant.e et le pilotage d’un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants : 

• Benchmark des contraintes normatives par secteur d'activités pour un PSM. 

• Formalisation d'une présentation sur le panorama des activités d'un PSM. 

• Conception d'un outil de bilan de maturité à destination des PSM. 

• Analyse des risques majeurs pesant sur un produit en particulier. 

Qualifications

Diplômé(e) ou futur(e) diplômé(e) d’une école d’ingénieurs, de commerce ou d’une université, vous disposez d’une formation solide et/ou d’un intérêt marqué pour les enjeux technologiques et de cybersécurité.

Nous recherchons avant tout des profils curieux, structurés et dotés d’une forte capacité d’analyse, capables d’intervenir sur des problématiques complexes et d’échanger aussi bien avec des interlocuteurs métiers que techniques.

Informations supplémentaires

L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage.

Tous nos stages de fin d'études s'inscrivent dans une logique de pré-embauche.

Wavestone est un employeur inclusif qui s'engage pour l'égalité des chances. Dans le cadre de cette politique de diversité et inclusion, Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste.