Stage - etude des mécanismes d'authentification h/f

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d'aujourd'hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'études pour rejoindre le pôle GRC (Gouvernance, Risques et Conformité) d'Almond composée d'une centaine de collaborateurs.

Intégrer nos équipes, c'est rejoindre un collectif passionné, bénéficier d'un environnement stimulant proposant des opportunités de formation et d'évolution au sein du groupe.

Description du poste :

L'authentification par mot de passe est un pilier fondamental de la sécurité informatique.

L'objectif du stage sera, dans un premier temps, de fournir une vue d'ensemble sur l'utilisation des mots de passe dans les systèmes d'information, en explorant les différentes méthodes d'authentification, les pratiques courantes et les recommandations des principaux acteurs du domaine. Par la suite, l'étude portera sur les principales solutions et architectures mises en oeuvre en entreprise pour utiliser les mots de passe et les interfacer aux autres solutions de SSO et d'authentification forte.

Vos missions :

Comprendre les concepts, le fonctionnement et les enjeux de sécurité associés à l'usage de mots de passe :

- Analyse des tendances actuelles et des évolutions historiques en matière de sécurité des mots de passe.
- Identifier les risques associés à la gestion des mots de passe ;
- Étude des différents types d'authentification utilisant des mots de passe et leur pertinence dans divers contextes et cas d'usages.
- Comprendre le fonctionnement du MFA, ses atouts et ses impacts techniques et opérationnels en entreprise.
- Etudier l'impact psychologique et comportemental des utilisateurs face aux politiques de mots de passe, et l'impact des violations de mots de passe sur les entreprises.
- Élaboration de recommandations pour améliorer la sécurité des mots de passe dans un système d'information.
- Mettre en place une méthodologie d'audit de la qualité des mots de passe dans un SI.
- Proposer un outillage (dictionnaires, etc.) permettant de s'assurer de la qualité des mots de passe dans un SI.

Etudier les principales solutions de gestionnaires de mots de passe :

- Examen des fonctionnalités et de l'impact des gestionnaires de mots de passe sur la sécurité.
- Réaliser un état de l'art et le comparatif des solutions de gestionnaires de mots de passe du marché ;
- Identifier les tendances et ouvertures vers les nouvelles solutions d'authentification sans mots de passe.

Identifier les bonnes pratiques d'usage des mots de passe et les tendances futures :

- Proposer un ensemble de recommandations et de bonnes pratiques concernant l'usage des mots de passe en fonction de cas d'usages.
- Proposer une nouvelle approche de sensibilisation et de formation pédagogique des utilisateurs aux usages des mots de passe.
- Implémenter deux solutions d'authentification par mots de passe dans un environnement de maquette, afin d'évaluer les fonctionnalités, les avantages, les contraintes techniques et opérationnelles, et les comparer.
- Etudier les innovations en matière d'authentification sans mot de passe et leur futur potentiel.

Profil recherché :

- Vous êtes élève ingénieur ou équivalent Bac +5 dans le domaine de la sécurité informatique
- Vous êtes un(e) bon communicant(e) et vous parlez couramment anglais
- Vous êtes désireux(se) de travailler et échanger avec des clients et les équipes Almond

Ce que nous offrons :

- Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.
- Un process d'intégration complet (plateforme d'onboarding, parrain/marraine, matinée et soirée d'intégration).
- Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.
- Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)
- Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE
- Un package salarial et des primes de cooptations attractives
- Des opportunités d'évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international

Processus de recrutement :

- Entretien RH
- Rencontre avec un Opérationnel de la Practice
- Rencontre avec le Manager de la Practice
- Proposition finale

Les entretiens peuvent être réalisés en présentiel ou en distanciel (via Teams). Nous vous garantissons un retour rapide.

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l'écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l'ensemble de la chaîne de valeur cyber : conseil, audit, tests d'intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.

Rejoindre nos équipes, c'est intégrer un collectif passionné, bénéficier d'un environnement stimulant et profiter de nombreuses opportunités d'évolution au sein du groupe.

Modalités :

- Stage de 6 mois - basé à Nantes
- 1250€ / mois + Titre restaurant + Remboursement transport + Congés payés

Localisation et accès :

Nantes (44) - Bus C3 et 50, Tramway à proximité

Parking voiture, moto, vélo