Stage - Cyber résilience – Définir la Minimum Viable Company et concevoir son socle numérique minimal de confiance H/F

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'étude pour faire partie de notre équipe Cyber Technology & Transformation.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

Face à une cyberattaque majeure, les entreprises doivent identifier les activités indispensables à maintenir ou à reprendre et les moyens nécessaires à leur fonctionnement. Cette réflexion implique de définir un niveau minimal d’activité acceptable, puis de le traduire en besoins organisationnels et techniques. L’approche Minimum Viable Company (MVC) vise à déterminer ce périmètre métier essentiel : activités, niveaux de service, personnes et partenaires indispensables. La Minimum Viable Infrastructure (MVI) constitue le socle technique nécessaire pour le soutenir, en tenant compte des applications, des données et des dépendances du système d’information. L’objectif de ce stage sera de construire une méthodologie permettant de définir la MVC, de concevoir la MVI associée et d’établir une trajectoire de transformation réaliste. Vous contribuerez à articuler les besoins métier et les choix d’architecture, puis à prioriser les évolutions selon les risques, les coûts et les contraintes de mise en œuvre. La démarche sera appliquée à un périmètre pilote.

Vos missions :

Définir la Minimum Viable Company :

• Étudier les analyses d’impact métier et les dispositifs de continuité existants ;

• Définir les scénarios de crise et les durées de fonctionnement dégradé à considérer ;

• Identifier les activités indispensables, leurs niveaux de service minimaux et les délais de reprise attendus ; Déterminer les ressources humaines, les partenaires et les modes opératoires nécessaires, y compris les alternatives manuelles ;

• Formaliser le périmètre MVC et les arbitrages à faire valider par les directions métier.

Définir la Minimum Viable Infrastructure associée :

• Traduire les besoins de la MVC en applications, données et services techniques indispensables ; Cartographier leurs dépendances : identités, réseau, hébergement, stockage, postes de travail et services externes ;

• Concevoir une architecture minimale de confiance adaptée aux scénarios retenus, intégrant les protections nécessaires ; Identifier les moyens d’administration, de sauvegarde et de restauration permettant de rétablir ce socle en cas de compromission ; Vérifier la cohérence de la cible avec les niveaux de service et les objectifs de reprise de la MVC.

Construire la trajectoire de transformation :

• Évaluer les écarts entre le système d’information existant et la MVI cible ;

• Comparer les options d’évolution selon leur faisabilité, leur coût et leur contribution à la résilience ; Prioriser les actions et définir des paliers de transformation tenant compte des dépendances et des ressources disponibles ;

• Construire une feuille de route précisant les responsabilités, les charges estimatives et les critères de validation ; Formaliser un plan d’exercices et de tests permettant de vérifier progressivement la capacité à soutenir la MVC.

Profil recherché :

• Elève ingénieur (H/F) ou équivalent Bac+5 avec une spécialisation réseaux, systèmes ou sécurité, vous bénéficiez de connaissances générales sur les infrastructures IT et la sécurité.

• Vous avez la capacité à prendre du recul face à un problème donné (étude-conseil)

• Vous êtes un bon communicant et vous parle couramment anglais ?

• Vous avez un bon relationnel, êtes dynamique, motivé(e) et avez un goût pour la mise en pratique technique ?

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.

• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).

• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.

• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)

• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE

• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

• Entretien RH

• Rencontre avec un Opérationnel de la Practice

• Rencontre avec le Manager de la Practice

• Proposition finale

Informations supplémentaires :

• Stage de 6 mois - basé à Sèvres

• Titre restaurant + Remboursement transport + Congés payés

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber : conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés. 

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Localisation et accès : Sèvres (92) - Tram 2 : musée de Sèvres, métro 9 : Pont de Sèvres

Parking à disposition de nos collaborateurs