Stage - Data Protection – Industrialiser un Data Protection Operation Center associant DLP, DSPM et assistance IA H/F

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'étude pour faire partie de notre équipe Cyber Technology & Transformation.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

La dispersion des données entre environnements internes, cloud et applications SaaS complexifie leur protection. Les entreprises doivent identifier leurs données sensibles, comprendre leur exposition et maîtriser leurs usages. Les solutions de Data Loss Prevention (DLP) et de Data Security Posture Management (DSPM) apportent des capacités complémentaires pour répondre à ces enjeux.

Leur exploitation nécessite une organisation capable de qualifier les alertes, de contextualiser les risques et de coordonner les actions de remédiation avec les équipes techniques et les métiers. L’assistance IA ouvre également des possibilités d’enrichissement et d’accélération des analyses, dont la fiabilité et les limites doivent être évaluées.

L’objectif de ce stage sera de contribuer à l’industrialisation d’un Data Protection Operation Center (DPOC), en capitalisant sur une première expérimentation associant des solutions pure player du marché. Vous participerez à la définition d’un service reproductible, depuis le traitement des alertes jusqu’à la réduction durable de l’exposition des données.

Vos missions :

Comprendre les enjeux de protection des données et la complémentarité DLP/DSPM :

• Étudier les fonctionnalités, les périmètres de couverture et les limites des solutions DLP et DSPM ; Identifier les principaux scénarios de risque : partage excessif, transfert non autorisé, exposition de données sensibles et usages de l’IA ;

• Analyser les informations disponibles dans les deux solutions et les possibilités de rapprochement ; Définir un langage commun de classification des données et de qualification des risques.

Structurer le fonctionnement du Data Protection Operation Center :

• Analyser le retour d’expérience du premier déploiement et identifier les difficultés opérationnelles ;

• Formaliser les processus de qualification, de priorisation, d’escalade et de suivi des remédiations ;

• Préciser les responsabilités des équipes sécurité, IT et des propriétaires métier des données ; Construire les indicateurs de performance du service et de réduction de l’exposition.

Expérimenter l’assistance IA et préparer l’industrialisation du service :

• Prototyper l’enrichissement des alertes et l’assistance à leur qualification, selon les interfaces et données accessibles ;

• Comparer les résultats avec une analyse humaine, en évaluant la pertinence, les erreurs et les gains de temps ;

• Définir les conditions de validation humaine et de protection des informations traitées ; Produire un kit de déploiement réutilisable : prérequis, procédures, modèle de charge et supports de pilotage.

Profil recherché :

• Elève ingénieur (H/F) ou équivalent Bac+5 avec une spécialisation réseaux, systèmes

• ou sécurité, vous bénéficiez de connaissances générales sur les infrastructures IT et la sécurité.

• Vous avez la capacité à prendre du recul face à un problème donné (étude-conseil)

• Vous êtes un bon communicant et vous parle couramment anglais ?

• Vous avez un bon relationnel, êtes dynamique, motivé(e) et avez un goût pour la mise en pratique technique ?

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.

• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).

• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.

• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)

• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE

• Un package salarial et des primes de cooptations attractives

• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

• Entretien RH

• Rencontre avec un Opérationnel de la Practice

• Rencontre avec le Manager de la Practice

• Proposition finale

Informations supplémentaires :

• Stage de 6 mois - basé à Sèvres

• Titre restaurant + Remboursement transport + Congés payés

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber : conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés. 

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Localisation et accès : Sèvres (92) - Tram 2 : musée de Sèvres, métro 9 : Pont de Sèvres

Parking à disposition de nos collaborateurs