Stage - Industrialisation des activités du centre d’expertise TPCRM (gestion du risque tiers) H/F

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'étude pour faire partie de notre équipe ...

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

La sécurité d'une organisation dépend désormais de plus en plus de celle de ses fournisseurs, prestataires et partenaires. La multiplication des attaques par rebond et le renforcement des exigences réglementaires (NIS 2, DORA) conduisent les entreprises à évaluer et à suivre dans la durée le niveau de sécurité d'un nombre croissant de tiers.

Le centre d'expertise TPCRM (Third-Party Cyber Risk Management) d’Almond accompagne ses clients sur l'ensemble de ce cycle : construction/revue de l’ensemble du process TPCRM et son articulation entre les différentes fonctions de l’organisation (Achats, DSI, RSSI, ec.), cartographie et classification des tiers, évaluation de leur maturité cyber, suivi des plans de remédiation, pilotage et reporting. Ces activités reposent parfois sur des volumes importants de données et sur de nombreuses tâches récurrentes (collecte, relances, analyse de preuves, consolidation, production de livrables), dont une part reste manuelle.

Ce stage de fin d'études d'école d'ingénieurs vise à renforcer l'outillage du centre d'expertise et à industrialiser ses activités. L'objectif est de gagner en efficacité, d'homogénéiser la qualité des livrables et de permettre aux consultants de consacrer leur temps à l'analyse et au conseil.

Vos missions :

Analyse de l’existant et cadrage des besoins

• Étudier les activités du centre d’expertise, les outils et modèles de livrables utilisés, ainsi que les flux d’information pour identifier les tâches répétitives, les ressaisies et les points de friction.

• Recueillir les besoins des consultants et préciser les usages attendus, en tenant compte des spécificités des missions et des contraintes de confidentialité.

• Définir une feuille de route priorisée selon les gains attendus, la faisabilité et l’effort de mise en œuvre, avec des critères de réussite mesurables.

Renforcement de l’outillage et industrialisation

• Concevoir ou faire évoluer les outils internes facilitant la collecte, la structuration et l’exploitation des informations nécessaires à la conduite des missions TPCRM.

• Automatiser les traitements récurrents et la production de livrables, tout en harmonisant les supports et les méthodes pour favoriser leur réutilisation.

• Intégrer des contrôles de qualité et des mécanismes de traçabilité afin de fiabiliser les données, les traitements et les résultats produits.

Validation, documentation et appropriation

• Expérimenter les évolutions sur des cas d’usage représentatifs, vérifier leur adéquation aux besoins et intégrer les retours des consultants.

• Documenter le fonctionnement, les hypothèses retenues et les modalités de maintenance, puis accompagner la prise en main par le centre d’expertise TPCRM.

• Mesurer les gains en temps et en qualité, identifier les limites des réalisations et proposer les prochaines améliorations.

Profil recherché :

• Étudiant(e) en dernière année d’ école d’ingénieur ou en Master 2, vous recherchez un stage de fin d’études de 6 mois en prévision d’une embauche.

• Tu es un bon communicant et tu parles couramment anglais ?

• Tu as un bon relationnel, tu es dynamique et motivé ?

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.

• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).

• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.

• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)

• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE

• Un package salarial et des primes de cooptations attractives

• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

• Entretien RH

• Rencontre avec un Opérationnel de la Practice

• Rencontre avec le Manager de la Practice

• Proposition finale

Informations supplémentaires :

• Stage de 6 mois

• Titre restaurant + Remboursement transport + Congés payés

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber : conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés. 

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.