Stagiaire en Sécurité de l'Information - 6 mois — Edmond de Rothschild

Descrizione completa

All'interno del gruppo Edmond de Rothschild, si entra nel team di sicurezza dell'informazione per un corso di formazione bifase. Si inizia con una fase di scoperta della sicurezza informatica e della gestione dei rischi IT, dove si diventa familiarità con il sistema informativo del Gruppo e i principi di base della sicurezza. Accompagnato dal team RSSI, si sta gradualmente assumendo compiti operativi: elaborazione e qualificazione delle carenze di sicurezza, validazione delle applicazioni per aprire applicazioni o web feed, e scambi con la prima linea di difesa e team IT come parte dell'evoluzione del sistema informativo. In una seconda fase, si sono formati nello sviluppo di concetti di sicurezza per nuove applicazioni o riorganizzazione funzionale, contribuendo così alla governance di sicurezza dei sistemi informativi del Gruppo. Stai anche conducendo uno studio dedicato ai rischi e alle opportunità legate alle tecnologie emergenti (IA, nuove tecniche di attacco AD, crittografia post-quantum, ecc.), definito con il team RSSI. Durante tutto il corso, si producono rapporti di attività mensili e un rapporto di stage che mostra i vostri risultati e interesse accademico. MISSIONI

• Scopri il sistema informativo del Gruppo Edmond de Rothschild e identifica gli elementi mancanti di mappatura nel campo della sicurezza informatica (inventario, diagrammi di rete, elementi del dispositivo di difesa informatica).
• Diventa familiare con gli elementi di gestione del rischio IT (identificazione, analisi, elaborazione) e la loro applicazione nel quadro del Gruppo.
• Supporta la gestione delle anomalie di sicurezza del computer, principalmente nel campo delle perdite di dati imparando sull'uso del nostro strumento DLP (Data Leakage Prevention).
• Partecipa attivamente al trattamento delle richieste rivolte al team IRSS (diritti di accesso, scambio di informazioni all'esterno o all'interno del gruppo) con miglioramenti.
• Eseguire semplici compiti di protezione dei dati tenendo conto delle normative esistenti, delle regole interne e delle buone pratiche in materia di sicurezza dell'informazione.
• Essere in grado, alla fine della missione, di supervisionare un membro del team; produrre i risultati previsti da un ingegnere della sicurezza informatica come: Analisi di un questionario di sicurezza
• Partecipazione a un'analisi del rischio
• Scrivere una nota di rischio
• Partecipazione alla stesura di una direttiva
• Partecipare all'orologio tecnologico proponendo un modello di documentazione delle minacce e delle azioni identificate da intraprendere in caso di comprovata minaccia. PROFESSIONALE
• Sei attualmente nell'ultimo anno di formazione in una scuola universitaria/alta nel campo dell'informatica o delle telecomunicazioni e stai cercando uno stage per convalidare il tuo curriculum (Master)
• Buona conoscenza delle reti informatiche
• Buona comprensione degli strati OSI
• Solidi fondamenti nell'amministrazione dei sistemi informatici e operativi
• La comprensione dei principi di gestione dei diritti di accesso è un asset
• La conoscenza dei concetti relativi alla crittografia, all'architettura dei sistemi informativi e all'intelligenza artificiale è più
• Autonomia, rigore, proattività, senso di dettaglio e buona organizzazione
• Relazioni e spirito di squadra
• Master in inglese e francese (scritto e orale)
• Ottima capacità editoriale