Stage - Entretenir & révolutionner l’outillage des...

Almond est un Pure Player de la Cybersécurité, indépendant, engagé et reconnu. Présents en France et en Europe, nous couvrons l’ensemble des expertises clés en cybersécurité :
Audit, Conseil, Intégration, Protection, Défense, Remédiation, Reconstruction et Gouvernance SSI.

• 450 collaborateurs
• 350 clients actifs dont 2/3 des sociétés du CAC 40
• 8 implantations : Sèvres, Nantes, Rennes, Strasbourg, Lyon, Genève, Montréal, Séoul

Description du poste :

Les équipes Almond ont développé sur les 10 dernières années une très belle bibliothèque d’outils et de pratiques permettant la délivrance des missions d’audit organisationnelles et physiques et de conseil connexes. Ces matériels nous assurent efficacité et efficience sur de nombreux standards (+50 à date), des plus communs (ISO27001, NIST CSF, NIS2, DORA, RGPD, II901…) aux pus rares (NR659, HKMA, AESCSF…), et permettent d’adresser de nombreuses questions de risques (Cyber, sécurité de l’information, sûreté physique) et de conformité (dura lex, sed lex).

Ces derniers mois ont vu l’entrée en vigueur de nombreux textes (acte d’exécution NIS2, RTS et ITS DORA, IA ACT, Data Act) et d’autres sont encore à venir. Cette inflation conjoncturelle et l’interplay en rodage (coexistence et superposition de pratiques), concomitant de la montée en maturité des outillages logiciels GRC et de l’IA générative, ainsi que de l’arrivée du CRA (Cyber Resilience Act) nous amènent à investir dans un nouveau cycle d’entretien et d’amélioration continue de nos armes du quotidien.

Mais cette année, ce n’est pas seulement une évolution qui est attendue, mais une révolution. Réduire au maximum les temps d’intégration de nouveaux standards par l’automatisation, développer simplement des matrices complexes multi référentielles, alléger la charge bureautique de nos consultants, permettre de donner encore plus de valeur et de sens à nos clients sont les enjeux du stage que notre groupe de travail permanent « Support aux conformités » propose.

Missions :

Comprendre les concepts, le fonctionnement et les enjeux de l’outillage GRC :

• Compréhension du paysage de normes et standards
• Compréhension des mécaniques d’audit et de conseil
• Compréhension du socle d’outillages Almond disponible
• Compréhension des besoins du métier (avec participation à des missions)

Identifier les voies permettant la rénovation / actualisation rapide de l’existant :

• Utiliser les services d’IA génératives internes et externes
• Comprendre leurs limites
• Définir le projet
• Déployer !

Définir la révolution :

• Capitaliser sur l’étape précédente pour définir une méthode de production rapide de nouveaux kits
• L’utiliser sur différents textes (CRA, RTS/ITS DORA, ISO21434, ISO62443, ANSSI INDUS 2025, etc.)
• Accompagner le métier sur la production de toolkits multi référentiels avec la méthodologie définie précédemment

Qualifications :

• Étudiant(e) en dernière année d’ école d’ingénieur ou en Master 2, vous bénéficiez de connaissances générales sur les infrastructures
  IT et vous recherchez un stage de fin d’études de 6 mois en prévision
  d’une embauche.
• Vous avez la capacité à prendre du recul face à un problème
  donné (étude-conseil), vous êtes un bon communicant et vous parlez
  couramment anglais ?
• Vous avez un goût pour la cybersécurité et vous
  êtes désireux de travailler avec des clients et les équipes Almond ?

Et si vous souhaitez vous investir encore plus dans la société, vous en aurez l’occasion !

Être consultant chez Almond, c’est aussi : rejoindre une communauté de passionnés par leur métiers, ouverts au partage de connaissances en tout genre, avec qui profiter des soirées organisées régulièrement au sein de l’entreprise, voire même du weekend ski annuel.

Informations supplémentaires :

• Stage de 6 mois - basé à Sèvres
• 1500€ / mois + Titre restaurant + Remboursement transport + Congés payés
• Accès : Tram 2 : musée de Sèvres, métro 9 : Pont de Sèvres
• Parking à disposition de nos collaborateurs