Stage - Infrastructures SI et Cryptographie Post...

Almond est un Pure Player de la Cybersécurité, indépendant, engagé et reconnu. Présents en France et en Europe, nous couvrons l’ensemble des expertises clés en cybersécurité :
Audit, Conseil, Intégration, Protection, Défense, Remédiation, Reconstruction et Gouvernance SSI.

• 450 collaborateurs
• 350 clients actifs dont 2/3 des sociétés du CAC 40
• 8 implantations : Sèvres, Nantes, Rennes, Strasbourg, Lyon, Genève, Montréal, Séoul

Description du poste :

La cryptographie post-quantique (PQC) n’est plus une perspective lointaine : les algorithmes sont désormais standardisés et intégrés dans certaines solutions, avec pour objectif de résister aux futures capacités de calcul quantique. L’un des principaux risques actuels est celui des attaques Store Now, Decrypt Later (SNDL), où des données interceptées aujourd’hui pourraient être déchiffrées demain. Pourtant, la majorité des organisations restent peu sensibilisées à ce sujet, et ne disposent pas toujours d’une cartographie claire de leurs mécanismes cryptographiques actuels.

Migrer vers la PQC aura un impact majeur sur l’ensemble du SI : réseaux, systèmes, virtualisation, accès distants, navigation Internet, API, authentification, signature, chiffrement des données at rest, in motion et in use.

Ce stage propose d’explorer les enjeux de la PQC, d’expérimenter ses implémentations concrètes et de définir une trame de migration pour accompagner les organisations dans cette transition.

Missions :

1 . Comprendre et analyser

• Assimiler les concepts fondamentaux de la PQC et des mécanismes cryptographiques dans un SI.
• Identifier les fonctions, flux, protocoles et usages de la cryptographie (at rest, in motion, in use).
• Étudier les travaux en cours (cadre théorique, algorithmes NIST, implémentations dans les protocoles).
• Proposer une vision d’un SI « PQC-ready ».

2. Expérimentation technique

• Définir un cahier de tests pour documenter l’intégration et les impacts de la PQC.
• Concevoir une maquette représentative d’un SI pour tester différents cas d’usage.
• Expérimenter l’implémentation de la PQC dans les protocoles et mécanismes du SI.
• Évaluer la maturité technique et opérationnelle des solutions actuelles.

3. Recommandations et plan de migration

• Rédiger un plan de migration PQC standard adaptable aux organisations.
• Formuler des recommandations et bonnes pratiques spécifiques (SSO, MFA, gestion des certificats, etc.).Implémenter et comparer deux solutions SSO/MFA du marché dans un environnement de test (fonctionnalités, avantages, contraintes).

Qualifications :

• Étudiant(e) en dernière année d’ école d’ingénieur ou en Master 2, vous bénéficiez de connaissances générales sur les infrastructures IT et vous recherchez un stage de fin d’études de 6 mois en prévision d’une embauche.
• Vous avez la capacité à prendre du recul face à un problème donné
  (étude -conseil), vous êtes un bon communicant et vous parlez couramment anglais
• Vous avez un goût pour la cybersécurité et vous êtes désireux de travailler
  avec des clients et les équipes Almond 

Et si vous souhaitez vous investir encore plus dans la société, vous en aurez l’occasion !

Être consultant chez Almond, c’est aussi : rejoindre une communauté de passionnés par leur métiers, ouverts au partage de connaissances en tout genre, avec qui profiter des soirées organisées régulièrement au sein de l’entreprise, voire même du weekend ski annuel.

Informations supplémentaires :

• Stage de 6 mois - basé à Sèvres
• 1500€ / mois + Titre restaurant + Remboursement transport + Congés payés
• Accès : Tram 2 : musée de Sèvres, métro 9 : Pont de Sèvres
• Parking à disposition de nos collaborateurs