Stage de fin d'études - Consultant en Gouvernance Cybersécurité & Gestion des risques (H/F) - Alcees - Cabinet de conseil en management de la sécurité des systèmes d'information (SSI)

Partager cette offre :

LOCALISATION : PARIS 2ème

type de poste : stage conventionnné

les avantages salariés

Horaires de travail flexibles
Subvention Télétravail
Politique de télétravail (entre 1 et 3 jours par semaine, selon les accords négociés avec le(s) client(s)
Prime de cooptation
Financement des certifications
RTT/Jours de repos
Subvention Adhésion aux Associations professionnelles majeures du secteur
Plan d'Epargne Retraite Entreprise
Tickets Restaurants de dernière génération
Plan d'Epargne Retraite Entreprise
Mentorat, Accompagnement individualisé
Journées Famille au cabinet
Solutions de Prévention Santé Mentale
Allocation sportive

Publié le 03 mars 2025

STAGE DE FIN D'ETUDES - CONSULTANT EN Gouvernance CYBERsécurité & GESTION DES RISQUES (H/F)

qUI SOMMES-NOUS ?

Fondé en 2018, Alcees Conseil & Expertises se positionne en cabinet de conseil indépendant, pure-player Cybersécurité & Confiance numérique.Dans un contexte d’explosion des violations de données et d’inflation réglementaire, Alcees Conseil & Expertises réinvente le métier du conseil en cybersécurité et apporte à ses entreprises clientes, TPE/PME et ETI, Grands Groupes, drivées par la donnée, leaders sur plusieurs marchés en France, en Europe, à l’International, l’alignement avec les métiers et le retour sur investissement dont elles ont besoin pour servir leurs Objectifs de Développement Durable, au coeur de leur performance commerciale.

A travers notre démarche « end-to-end », notre valeur ajoutée consiste à fiabiliser vos Systèmes d’Information, quelles que soient les technologies adjacentes (Cloud, Big Data, Intelligence Artificielle, etc.). Nos expertises allient gouvernance des risques cyber, détection des non-conformités et remédiations en nous appuyant sur des expertises dans 10 secteurs d’activités, et sur 25 référentiels maîtrisés, intégrants les normes réglementaires et ISO pertinentes.

Présent à Paris Intramuros, nous sommes l’une des premières entreprises de conseil de la commune fournissant une gamme complète de services spécialisés, incluant : protection des données personnelles, conformité, cybersécurité, intelligence artificielle, gestion des risques et crises et éthique.

Inclusifs, créatifs, agiles, nous adoptons de nouvelles façons de penser la valorisation du patrimoine immatériel d’entreprise.En plein développement, nous avons besoin de vous pour renforcer notre équipe !

LE POSTE

DESCRIPTIF DU POSTE

Localisation : Paris 2ème

Type de contrat : Stage conventionné

Pour accompagner notre développement, nous proposons un Stage de fin d’études Consultant en Cybersécurité & Gestion des risques (H/F) pouvant travailler dans un environnement transverse, multi-projets et multi-sectoriel.

Si pour vous la cybersécurité est un enjeu permanent dans toutes les étapes du cycle de vie d’un projet stratégique, on est faits pour travailler ensemble.

INFORMATIONS SUPPLEMENTAIRES

L’intitulé et le cadrage exact du sujet de Stage ou du travail à effectuer seront confirmés en début de stage.

Tous nos stages de fin d’études s’inscrivent dans une logique de pré-embauche.

Alcees Conseil & Expertises est un employeur inclusif qui s’engage pour l’égalité des chances.

Déroulement du processus de recrutement :

MISSIONS PROPOSEES :

Rejoignez notre équipe en Stage de fin d’études Consultant en Cybersécurité & Gestion des risques (H/F) où vous occuperez un rôle unique et stimulant dans la sécurisation et la préservation des actifs informatiques de nos clients tout au long de leur cycle de vie.

Ce que vous ferez au quotiddien :

Intervenir sur des sujets à forte valeur ajouté pour notre cabinet ou pour nos clients autour du SMSI, des Data et des Technologies (BigData, Cloud, IA, Quantique, 5G, Réalité Augmentée/Virtuelle, IOT/OT, Systèmes Embarqués, etc.).
Fournir des conseils en matière de sécurité de l’information (examen de l’architecture technique, analyse des risques de sécurité des données, PIA/DPIA, avis ou recommandations de sécurité, etc.)et audits de conformité des traitements de données personnelles chez nos clients
Animer des Comités Sécurité avec des Responsables d'actifs informationnels et Sensibiliser divers publics aux risques et aux enjeux cybersécurité
Évaluer et examiner les vulnérabilités de sécurité de projets (techniques ou métiers) avec plusieurs parties prenantes : équipe exploitation, chefs de projets, équipe de développement, RSSI/CISO, DPD/DPO, DSI/CTO, correspondants informatiques, équipe supervision sécurité, etc.
S’assurer que nos entreprises clientes respectent les recommandations en matière de sécurité lorsqu'elles passent des contrats avec des fournisseurs externes et établissent des accords de niveau de services.
Face à la menace cyber, Intégrer la sécurité des données dans le développement et le cycle de vie des projets (techniques ou métiers) pour améliorer et optimiser la politique de sécurité chez nos clients.
Face à la menace de sanction CNIL, Intégrer la protection des données dans le développement et le cycle de vie des projets (techniques ou métiers) pour améliorer et optimiser la politique de confidentialité des données chez nos clients.
Concevoir et Mettre en oeuvre des solutions sécurisées dès le début de la phase de conception et jusqu’à la mise en production.
Garantir la protection des données et la conformité aux normes de confidentialité, d’intégrité et de disponibilité des données.
Réaliser des audits pour détecter des non-conformités. Analyser la situation et proposer des plans d’actions correctifs pour améliorer la posture de sécurité.
Définir des feuilles de route, des besoins en sécurité numérique dans les projets, des processus sécurité, des outils de sécurité et des indicateurs sécurité (KPI) avec plusieurs parties prenantes : équipe exploitation, chefs de projets, équipe de développement, RSSI/CISO, DPD/DPO, DSI/CTO, correspondants informatiques, équipe supervision sécurité, etc.
Prévenir les fuites de données sensibles en mettant en place des solutions de chiffrement des données, des procédures de gestion d’incidents ou de violation de données.
Piloter. Suivre. Documenter. Maintenir à jour des plans d'actions de Cybersécurité.
Faire de la veille sécurité.Qu'elle soit réglementaire, technologique, organisationnelle.

PROFIL RECHERCHé :

Diplômé(e) d’une grande école d’ingénieurs, d’une grande école de commerce ou université de premier rang
Au moins 4 mois d'expérience dans des activités similaires à celles du poste ouvert
Anglais indispensable.
Vous êtes reconnu pour vos questions puissantes, votre rigueur, votre autonomie, votre bon relationnel, votre capacité à apprendre vite et capacité à travailler en équipe afin d'atteindre ensemble nos objectifs communs
Vous êtes reconnu pour votre capacité à collaborer efficacement en transverse ainsi qu'à communiquer clairement, tant à l'oral qu'à l'écrit
Maîtrise des fondamentaux : en sécurité des infrastructures, en sécurité applicative, en sécurité des données personnelles
Analyse de risques protection des données personnelles et de la vie privée (RGPD, AIPD/PIA, AITD/TIA, LIL, directive e-privacy)
Analyse de risques cyber (EBIOS, 27005)
Connaissances en Architectures et Solutions de sécurité EDR, XDR
Mots Clés : PAM, API, architecture Cloud, windows, unix, active directory, IA, cloud (AWS, GCP, Azure), O365, TLS, Zero-Trust, MFA, SECNUMCLOUD, DORA, RGPD, NIS 2, AI ACT, CRA
Une certification reconnue mondialement serait un plus : CISSP, CEH, CRISC, ISO 27001 Lead Auditor (idéal) ou Lead Implementer, ISO 2700X Lead Auditor (idéal) ou Lead Implementer.

rôle et Responsabilités chez alcees CONSEIL & EXPERTISES :

Vous travaillez en étroite collaboration avec la direction et serez impliqué(e) dans les activités suivantes :

La participation à des réunions clients
La préparation des réponses à des appels d'offres (pitchs) en français ou en anglais
La préparation et la mise à jour de documents/brochures/présentations destinées aux clients et prospects
La réalisation d'une veille concurrencielle; pour cela, vous serez force de proposition
Collaboration étroite avec le reste de l'équipe pour la réalisation d'actions (événementiel, communication, réseaux sociaux, publications, presse,...)
Vous vous tenez informés des bonnes pratiques et des projets en cours
Vous partcipez à la communauté d'experts cybersécurité du cabinet et à la puissance des liens (Matinales, Séminaires, E-learning, Webinaires, Conférences Cyber Day, Risk Summit, IN CYBER, AMRAE, CYBER SHOW, VIVATECH).
Acculturation en Gouvernance des données personnelles (Annexe RGPD, politique de confidentialité des données, Data Privacy Impact Analysis (DPIA), procédures de gestion des violations de données, etc.)

qualités attendues :

● Passionné par le numérique, les nouvelles technologies, la cybersécurité
et/ou la protection des données
● Discipliné et tenace
● Fort sens relationnel et esprit d’équipe
● Maîtrise de la gestion de projet
● Autonomie, persévérance, créativité, proactivité et esprit d’initiative
● Aisance à la prise de parole et aux présentations en anglais et en français

Vous êtes à l’aise dans la prise de parole et les présentations à l’oral en anglais comme en français.