STAGE cyber sécurité - Etat de l’art CTI - Cyber Threat Intelligence H/F

STAGE cyber sécurité - Etat de l’art CTI - Cyber Threat Intelligence H/F
STAGE cyber sécurité - Etat de l’art CTI - Cyber Threat Intelligence H/F
Descriptif du poste  Stage : 3ème année école d'ingénieur ou master 2,

La Cyber Threat Intelligence, CTI, est une discipline toute jeune de la sécurité informatique et est encore régulièrement interprétée différemment selon les points de vue des experts, clients ou fournisseurs.
Il est communément admis que la CTI se base sur des techniques du renseignement et est directement inspirée des activités d’intelligence économique ou de veille stratégique dans les domaines de l’entreprise ou de la préservation des intérêts nationaux. Empruntés à ces pratiques, il s’agit dès lors d’appliquer au domaine cyber les principes de collecte, traitement, analyse et diffusion de l’information afin de se prémunir des cyber-attaques.
Cette approche complexe nécessite de répondre aux questions suivantes : Quoi chercher, où le chercher, comment, à qui diffuser l’information, qu’en faire…? Et le recours à des services spécialisés peut s’imposer comme une aide précieuse.
Toutefois, la première question à se poser avant même de songer à l’implémentation de CTI est « quels sont les risques ? » et « en quoi la CTI permettrait de s’en prémunir ? ».
La CTI s’apparente plutôt à une pratique préventive, mais la corrélation d’informations externes avec l’observation de signaux internes en fait aussi une pratique défensive. On parle bien ici de SOC, CERT ou CSIRT.
Enfin, il ne s’agit pas d’une simple problématique de sécurité informatique et la collaboration de différents types d’acteurs (spécialistes métiers, experts sécurité, décideurs, ingénieurs informatiques, …) est un facteur clé de réussite d’un projet CTI.

Sous la conduite d'un chef de projet Digital Security, le stage proposé consiste à réaliser une étude de l’état de l’art en matière de CTI et tenter de répondre à ces questions :
• La CTI, qu’est-ce que c’est ? Quels en sont les principes ?
• Quels sont les enjeux pour une entreprise, une administration ?
• Quelles sont les bonnes pratiques de mise en œuvre de CTI ?
• Quelles sont les offres sur le marché ?
• Quelles sont les principales difficultés rencontrées ?
• Quels conseils méthodologiques, organisationnels ou techniques prodiguer ?

Dans le cadre du stage, le stagiaire devra :
• Effectuer la veille à l’échelle mondiale sur l’offre de CTI,
• Interviewer des consultants du cabinet,
• Participer à des conférences,
• Rédiger un Livre Blanc,
• Poser les bases de l’offre Digital Security qui complètera les activités existantes (CERT, conseil, audit, etc.).

Lieu Travail : Locaux de digital.security situés à Gare de Lyon et/ou la Défense
Salaire brut annuel : 1400 € par mois  + Forfait déjeuner
Formation requise : 3ème année école d’ingénieur ou Master 2
Date de début : Février (date effective à définir)
Durée du contrat : 6 mois

Contact
Personne à contacter : Ghania Bekli