Stage InfraSEC Etude des solutions CSPM (Cloud Security Posture Management)

Description de l'entreprise Almond se positionne comme un acteur français indépendant incontournable de l’audit et du conseil dans les domaines de la Cybersécurité, du Cloud et des Infrastructures : * 150 collaborateurs * 2/3 des sociétés du CAC 40 déjà clientes de Almond * 5 implantations : Sèvres, Nantes, Strasbourg, Lyon et Genève Description du poste Dans un contexte de migration massive des APPLICATIONS VERS LE CLOUD, impliquant différentes approches de déploiement utilisées par les entreprises (multi Cloud, multi compte), cela entraine de nouveaux risques de sécurité auxquels nous n’étions pas forcement confrontés dans des infrastructures classiques ON-PREMISES. Depuis l’adoption du Cloud, nous constatons une augmentation importante du nombre d'attaques sur les infrastructures Cloud liés à des erreurs de configuration. Il est donc indispensable de trouver des moyens de sécuriser les ressources déployées dans les environnements Cloud, c’est là que les solutions dites CSPM (CLOUD SECURITY POSTURE MANAGEMENT) entrent en jeu, l'objectif principal de ces solutions est d'identifier et d’alerter pour toute erreur liée à la configuration des ressources Cloud lors des déploiements. Les objectifs du stage : Dans le cadre de ce stage, le stagiaire sera amené à : * Se familiariser avec les principaux fournisseur Cloud public, les CSP (AWS/GCP/Azure) * Identifier les principaux risques rencontrés dans les infrastructures Cloud de nos jours * Etudier et comprendre le fonctionnement des solutions CSPM (use cases classiques, fonctionnalités avancées, usage de la solution, etc.) * Réaliser une étude comparative technique entre les différentes solutions CSPM disponibles sur le marché (Zscaler, CheckPoint, DG, Palo Alto, solution Open Source, etc.) Etablir des critères de sélection des solutions CSPM (types de déploiement, CSP supportés, fonctionnalités d’auto remédiation, etc.), et ouvrir l’étude sur les solutions de type CWPP Evaluer les solutions du marché en prenant contact avec les éditeurs * Maquettage d’une des solutions du marché pour en évaluer ses fonctionnalités au regard de cas d’usages identifiés Dans le courant du stage, le stagiaire intégrera une équipe projet Almond et interviendra sur les problématiques clients au même titre que les consultants Almond. Qualifications Etudiant(e) en dernière année d’école d’ingénieur ou en Master 2. Tu bénéficies de connaissances générales sur la sécurité informatique et les infrastructures IT (Cloud, on-premises). * Tu as la capacité à prendre du recul face à un problème donné (étude-conseil) et tu es un bon communicant. * Tu es autonome tout en sachant communiquer et partager Informations supplémentaires Les + de cette offre : * Un stage au sein de l’équipe Infrastructure Security, c’est l’opportunité de travailler avec des personnes spécialisées dans le domaine et fortes d’une expérience de plusieurs années. * Ce stage est vu comme une période de pré-embauche. Un poste de consultant en CDI pourrait donc être proposé à son issue. Le stage sera encadré par un Consultant de Almond et pourra comporter des rencontres et des entretiens avec des responsables IT impliqués dans les domaines ciblés par l’étude. Stage de 6 mois - basé à Sèvres 1500€ / mois + Titre restaurant + Remboursement transport + Congés payés _ Postule et rejoins l'équipe !_