La montée en puissance des conteneurs, notamment avec Docker et Kubernetes, a révolutionné la gestion des applications, offrant une portabilité et une efficacité accrues. Parallèlement, le concept de virtualisation de réseau (SDN) et de stockage (SDS) a émergé, permettant une flexibilité et un dimensionnement sans précédent. Les entreprises ont progressivement adopté des solutions de cloud hybride et multi-cloud, combinant ressources sur site et dans le cloud pour une agilité optimale. En outre, l'intégration de technologies comme l'IA et l'automatisation a amélioré la gestion et l'orchestration des environnements virtualisés. Cependant, ces avancées ont aussi posé des défis en matière de sécurité et de gestion de la complexité croissante des infrastructures IT.

Le stage aura pour principaux objectifs de proposer une démarche d’audit des pratiques de sécurisation des environnements virtualisés, en s’appuyant sur un état de l’art des référentiels existants, de construire un outillage d’audit et d’accompagnement en appui de cette démarche, et d’élaborer des offres d’audit et d’accompagnement à la sécurisation des infrastructures de virtualisation s’insérant en complément des missions les plus recherchées par les clients de l’agence.

Missions : Comprendre les enjeux de sécurisation des infrastructures de virtualisation

• Réaliser un état des lieux des principales solutions de virtualisations utilisées en entreprise
• Comprendre les principales sources de vulnérabilités dans la mise en œuvre de ces solutions
• Définir des recommandations opérationnelles d’implémentation
• En proposer une hiérarchisation en fonction du contexte technologique et de la maturité de l’entreprise ciblée

Construire un outillage d’audit et d’accompagnement à la sécurisation des infrastructures de virtualisation

• Identifier les axes d’audit pertinents, les points de contrôle détaillés à vérifier, et proposer une notation équilibrée
• Proposer des axes d’amélioration recommandés pour chaque axe d’audit identifié
• Segmenter les points de contrôle selon deux grilles d’analyse : l’une détaillée, destinée à un accompagnement dans la durée de type ISO 27001 ; et l’autre synthétique, destinée à un audit flash
• Outiller l’ensemble de manière à générer facilement un rapport d’audit et des recommandations

Elaborer des offres d’audit et d’accompagnement à la sécurisation des infrastructures de virtualisation

• Participer à la réalisation d’un document marketing utilisable en avant-vente, incluant l’estimation des temps à prévoir
• Présenter la démarche aux consultants Almond, et former ceux qui l’utiliseront
• Initier les documents supports à l’accompagnement à la suite de l’audit : modèles de procédures applicables, référentiel d’outils du marché, etc.

Qualifications :

• Vous êtes élève ingénieur ou équivalent BAC + 5 dans le domaine de la sécurité informatique ?
• Vous êtes un bon communicant et vous parlez couramment anglais ?
• Vous êtes désireux(se) de travailler et échanger avec des clients et les équipes Almond ?

Et si vous souhaitez vous investir encore plus dans la société, vous en aurez l’occasion !

Être consultant chez Almond, c’est aussi : rejoindre une communauté de passionnés par leurs métiers, ouverts au partage de connaissances en tout genre, avec qui profiter des soirées organisées régulièrement au sein de l’entreprise, voire même du weekend ski annuel.

Informations supplémentaires :

• Stage de 6 mois - basé à Nantes
• 1250€ / mois + Titre restaurant + Remboursement transport + Congés payés