Stage Mise en conformité PCI DSS dans un environnement Cloud

Description de l'offre

Description de l'entreprise

Almond recherche des passionné(e)s de sécurité informatique pour son équipe PCI DSS

Rejoins l’aventure Almond ! 

Ta mission principale consistera à la réalisation d’une étude des solutions « cloud » majeures du marché afin de déterminer les principes d’architecture PCI DSS dans ce type d’environnement. 

Après une prise de connaissance et une formation sur le standard PCI DSS, la mission consistera : 

·  A établir la liste des fonctions de sécurité nécessaires dans le cadre d’une architecture conforme PCI DSS 
·  A identifier les différentes briques logicielles mises à disposition des offreurs et des fournisseurs Cloud du marché (Amazon AWS, Microsoft Azure, Google Cloud Platform, Salesforce …)
·  A identifier parmi ces briques celles qui sont nécessaires pour la mise en place d’une architecture conforme PCI DSS 
·  A formaliser des recommandations concernant la mise en œuvre sécurisée de ces briques, en ligne avec les exigences du standard PCI DSS 
·  A déterminer les niveaux de responsabilités PCI DSS entre les fournisseurs Cloud, les clients hébergés dans le Cloud, et les tiers intervenant sur ces environnements notamment pour les besoins d’infogérance 

Description du poste

Tes missions :  

Lors de cette mission, tu seras amené à étudier les thématiques de sécurité suivantes :

·  Scoping PCI DSS et Chiffrement 
·  Modèles du Cloud computing (SAAS, IAAS, PAAS …) et Virtualisation 
·  Sécurité réseau, sécurité système, sécurité organisationnelle, sécurité applicative, sécurité physique. 

En parallèle, tu interviendras avec nos consultants sur des missions secondaires en lien avec la sécurité de l’information et la gestion des risques SSI :  

·  Missions d’audit et/ou d’accompagnement à la mise en conformité, avec intervention en clientèle au côté d’un collaborateur expérimenté 
·  Elaboration de supports de formations 
·  Rédaction d’articles de sécurité pour publication dans la presse 

Tu pourras intervenir sur différents référentiels de sécurité (PCI DSS, ISO 27k, HDS, RGPD…). 

Qualifications

Idéalement tu es / as :  

Elève ingénieur (H/F) ou équivalent bac +5 avec une spécialisation Réseaux, Systèmes ou Sécurité. Tu bénéficies de connaissances générales sur les infrastructures IT. 

·  Tu aimes travailler en équipe et partager tes connaissances 
·  Tu es dynamique, curieux et tu fais preuve d’initiatives 
·  Tu es doté d’un grand sens de l’organisation, rigoureux, et a de solides capacités organisationnelles. 

Informations complémentaires

Les + de ce stage : 

·  Un stage au sein de l’équipe Gouvernance et Conformité, c’est l’opportunité de travailler avec des personnes spécialisées dans le domaine et fortes d’une expérience de plusieurs années. 
·  Ce stage est vu comme une période de pré-embauche. Un poste de consultant en CDI pourrait donc être proposé à son issue. 

 

Stage de 6 mois - basé à Sèvres ou Nantes 

Postule et rejoins l'équipe !