Stage - Cybersécurité des SI industriels et innovation : quelles solutions émergentes et que valent-elles ?

免费注册后解锁"你的匹配分 vs 高分画像"与个人技能缺口。

Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques.
Nous sommes Wavestone : des expert·es passionné·es et orienté·es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux·ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif.
Êtes-vous un vrai team player, porté par des valeurs fortes ? Êtes-vous curieux·se et déterminé·e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où l’on transforme les défis d’aujourd’hui en opportunités de demain.

Contexte   
Les Systèmes d’Information Industriels sont souvent considérés comme moins matures que les systèmes d'entreprise dits "classiques".
Historiquement isolés des réseaux Ethernet et conçus pour fonctionner de manière autonome, ces systèmes n’avaient pas besoin de mesures de sécurité robustes. Cependant, cette situation a considérablement changé au cours des dix dernières années. L'augmentation des attaques cyber , la connectivité croissante avec des réseaux externes, ainsi que les fortes évolutions métiers visant une meilleure optimisation de la production, ont fait de la cybersécurité un enjeu majeur pour l'industrie.
Aujourd'hui, les systèmes industriels sont en pleine transformation numérique , adoptant des solutions innovantes pour rattraper leur retard technologique. La convergence entre les systèmes d’information bureautique et les systèmes d’information industriels (IT/OT) est également devenue une réalité, permettant une intégration plus fluide des systèmes d'information avec les environnements de production. Des acteurs historiques du monde IT proposent désormais des solutions adaptées aux besoins spécifiques des environnements industriels. Parmi les évolutions marquantes, on note le développement de protocoles industriels sécurisés , incluant par conception la signature et le chiffrement des données, l’adoption d’ automates virtuels (soft PLCs)  pour accroître la flexibilité, la  migration des systèmes de contrôle-commande (systèmes industriels qui pilotent et surveillent directement les machines) vers le Cloud , ainsi que le déploiement d’ Edge Computing (traitement des données directement près des machines plutôt que dans un serveur distant).
Le paysage de la cybersécurité industrielle évolue rapidement, avec des innovations telles que des sondes de détection réseau spécifiques aux environnements industriels, ou la mise en œuvre du concept de SBOM (Software Bill of Materials, c’est-à-dire un inventaire détaillé de tous les composants logiciels utilisés afin de savoir précisément ce qu’il contient et mieux gérer les failles de sécurité ) pour améliorer la traçabilité et la sécurité des composants logiciels utilisés dans ces systèmes.
Comment permettre ces évolutions et innovations tout en assurant un niveau de sécurité satisfaisant ? En effet, il ne faut pas oublier que les systèmes industriels ont un impact sur le monde physique et qu'une compromission de ces systèmes peut entrainer un impact sur l'environnement ou les personnes travaillant sur le site industriel. 
Objectif du stage
L’objectif du stage est de compléter le savoir-faire de Wavestone en matière de cybersécurité industrielle et de se forger une conviction sur les solutions tendance du marché industriel, en s'appuyant notamment sur des retours d'expérience et des recherches techniques. 
Travaux à réaliser   
Sous la tutelle d’un.e consultant.e et le pilotage d’un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants : 
Analyse fonctionnelle et technique des nouvelles solutions du marché. 
Développement de l’expertise technique via la réalisation de "Proof of Concept"  (test consistant à faire une première version simple pour voir si l’idée est réalisable ou non) des solutions. 
Construction de modèles d'architecture innovants et adaptés à différents métiers industriels.

Diplômé(e) ou futur(e) diplômé(e) d’une école d’ingénieurs, de commerce ou d’une université, vous disposez d’une formation solide et/ou d’un intérêt marqué pour les enjeux technologiques et de cybersécurité.
Nous recherchons avant tout des profils curieux, structurés et dotés d’une forte capacité d’analyse, capables d’intervenir sur des problématiques complexes et d’échanger aussi bien avec des interlocuteurs métiers que techniques.

L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage.
Tous nos stages de fin d'études s'inscrivent dans une logique de pré-embauche.
Wavestone est un employeur inclusif qui s'engage pour l'égalité des chances. Dans le cadre de cette politique de diversité et inclusion, Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste.

加入一家国际咨询公司，参与重大战略转型项目。
我们是Wavestone：充满热情、以解决方案为导向的专家，将人置于绩效和增长的核心。我们雄心勃勃、正处于快速扩张阶段，不断拓展客户和项目组合，具有国际影响力，并真正致力于产生积极影响。
您是一个真正的团队合作者，秉持坚定的价值观吗？您是否充满好奇心且意志坚定，渴望每天学习？您是否是那种毫不犹豫迎接挑战的人？那么您来对地方了。加入Wavestone，在充满激励和协作的环境中发挥您的潜力，在这里我们将今天的挑战转化为明天的机遇。

背景
工业信息系统通常被认为不如所谓的"传统"企业系统成熟。
这些系统历史上与以太网网络隔离，设计为自主运行，不需要强大的安全措施。然而，这种情况在过去十年中发生了巨大变化。网络攻击的增加、与外部网络连接性的增强，以及旨在更好地优化生产的重大业务变革，使网络安全成为工业领域的重大挑战。
如今，工业系统正处于数字化转型之中，采用创新解决方案以弥补其技术差距。办公信息系统与工业信息系统之间的融合（IT/OT）也已成为现实，使信息系统与生产环境之间的集成更加流畅。IT领域的传统参与者现在提供适应工业环境特定需求的解决方案。其中显著的进展包括：安全工业协议的开发（在设计上包含数据签名和加密）、采用虚拟PLC（soft PLCs）以提高灵活性、将控制命令系统（直接控制和监控机器的工业系统）迁移至云端，以及部署边缘计算（Edge Computing，即在机器附近直接处理数据而非在远程服务器中处理）。
工业网络安全的格局正在快速演变，出现了诸如专用于工业环境的网络检测探针等创新，以及SBOM（Software Bill of Materials，即所用全部软件组件的详细清单，以便准确了解其内容并更好地管理安全漏洞）概念的实施，以提高这些系统中使用的软件组件的可追溯性和安全性。
如何在确保令人满意的安全水平的同时实现这些发展和创新？事实上，不应忘记工业系统对物理世界有影响，这些系统遭到入侵可能对环境和在工业现场工作的人员产生影响。
实习目标
实习目标是补充Wavestone在工业网络安全方面的专业知识，并就工业市场趋势性解决方案形成判断，尤其依托经验反馈和技术研究。
工作内容
在顾问的指导和经理的管理下，实习生可能被要求完成以下部分或全部工作：
对市场新解决方案进行功能和技术分析。
通过实施解决方案的"概念验证"（Proof of Concept，即制作一个简单的最初版本以验证想法是否可行的测试）来发展技术专长。
构建适应不同工业业务领域的创新架构模型。

工程院校、商学院或大学的毕业生或应届毕业生，拥有扎实的培训背景和/或对技术和网络安全议题有浓厚兴趣。
我们首先寻找的是充满好奇心、有条理且具有强大分析能力的人才，能够处理复杂问题，并能与业务和技术对话者进行交流。

实习主题的确切名称和范围将在实习开始时确认。
我们所有的毕业实习都遵循预录用逻辑。
Wavestone是一家致力于机会平等的包容性雇主。在这一多元与包容政策的框架下，Wavestone为残障人士和/或在招聘过程及入职期间需要便利安排的人士提供支持。

⚑ 岗位信息收录自公开招聘页（ATS 官方），以雇主官网为准