Depuis plus de trente ans, Volkswagen Financial Services accompagne le développement des marques du groupe Volkswagen — Volkswagen, Audi, Seat, Cupra, Skoda et Volkswagen Utilitaires — et leurs réseaux de distributeurs. Nous sommes un vecteur de mobilité pour nos clients finaux, particuliers ou entreprises, en proposant une gamme complète de solutions de financement et de location, ainsi que des prestations et assurances complémentaires adaptées à leurs besoins. En 2023, pour la quatrième année consécutive, nous avons été certifiés Great Place to Work et nous figurons au palmarès Best Workplaces à la 18e place. Retrouvez l’actualité de Volkswagen Financial Services sur notre espace LinkedIn: LinkedIn. Site Internet : vwfs.fr

Volkswagen Financial Services recherche son ou sa future stagiaire GRC (H/F) pour intégrer le service DSI – Systèmes d’Information, pour une durée de six mois.

Les missions sont les suivantes:

Mission 1 : Amélioration des processus d’automatisation

• Affiner les méthodologies d’analyse des risques en fonction des findings, des contrôles, des vulnérabilités, des risques projets, des incidents et des exigences de sécurité dans les projets
• Automatiser le processus d’analyse et de détermination du besoin d’implémentation de la sécurité dans les projets
• Réaliser un hub central permettant de regrouper, en un seul endroit, les différentes automatisations, processus et documentations
• Rendre le hub modulaire pour permettre l’intégration de nouvelles branches d’automatisation
• Implémenter un dashboard GRC via Power Automate, Power BI et Power Platform
• Connecter les différentes sources d’informations : Jira, LeanIX, ITSM, Active Directory, SharePoint, etc.
• Rédiger une documentation détaillée

Mission 2 : Élaboration d’un Secure Software Development Life Cycle

• Mise en place d’étapes de contrôles de sécurité dès l’étape de conception et tout au long du cycle de vie d’une application
• Définition des bonnes pratiques de développement sécurisé
• Mise en place d’outils pour la détection des vulnérabilités lors des phases de développement
• Rédaction d’une documentation détaillée

Mission 6 : Transmission des connaissances et maintien sur le long terme

• Réalisation de séances de transfert de connaissances avec le tuteur et idéalement les collaborateurs associés aux projets
• Mise en place de modes opératoires et de cas d’usage pour faciliter l’intégration et le débogage

Nous recherchons un étudiant H/F en Bac+5, en préparation d’un diplôme d’informatique en cybersécurité ou informatique, avec une spécialisation en gestion des risques IT, gouvernance et conformité (Compliance).

Soft skills:

• Adaptabilité
• Capacité de synthèse
• Capacité d’analyse
• Capacité rédactionnelle
• Pédagogie
• Confidentialité

Hard skills:

• Power Apps
• Suite MS Office
• Connaissance de la sécurité IT
• Gestion de projet