Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques.

Nous sommes Wavestone : des expert·es passionné·es et orienté·es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux·ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif.

Êtes-vous un vrai team player, porté par des valeurs fortes ? Êtes-vous curieux·se et déterminé·e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où nous transformons les défis d’aujourd’hui en opportunités de demain.

Contexte

La practice Cybersécurité de Wavestone accompagne ses clients dans la mise en œuvre de leurs projets de transformation de l’identité numérique. L’identité est l’un des principaux piliers de la maîtrise des risques cyber et un élément clé de la mise en œuvre d’une stratégie Zero Trust réussie. Ce principe de sécurité implique qu’aucun utilisateur ni appareil ne soit considéré comme fiable par défaut et que chaque accès soit vérifié en permanence.

La gouvernance des identités — Identity Governance and Administration (IGA) — constitue l’un des volets de l’identité numérique en entreprise. Elle vise à définir qui peut accéder au système d’information, avec quels droits d’accès et quelles habilitations, tout en s’assurant que les utilisateurs disposent de tous les droits nécessaires, et uniquement de ceux-ci.

Les projets d’IGA sont généralement de grands projets de transformation de l’entreprise et comportent plusieurs dimensions :

• Organisationnelle : définir les acteurs responsables de la gestion des identités et de leurs habilitations, puis les accompagner dans leur rôle.
• Processus : définir les processus de gestion des identités et de leurs habilitations tout au long de leur cycle de vie dans l’entreprise.
• Technique : mettre en place les outils permettant de prendre en charge ces processus.
• Données : collecter, analyser et préparer les données utilisées en entrée des processus et des outils.

Les projets que nous menons auprès de nos clients sur ce sujet peuvent prendre différentes formes : audit de solutions existantes, cadrage de projets futurs, accompagnement sur des sujets d’expertise, pilotage de projets de transformation, mise en place de nouveaux outils, etc.

Objectif

L’objectif de ce stage est de faire évoluer les connaissances et les savoir-faire de Wavestone sur les sujets liés à l’Identity Governance and Administration. Cela passe notamment par :

• La compréhension des évolutions réglementaires.
• L’analyse des nouveaux enjeux métiers, tels que l’ouverture du système d’information aux partenaires ou la gestion des robots.
• L’étude des nouvelles offres du marché des solutions IGA.
• L’analyse des nouvelles approches de gestion de projet et de conduite du changement.
• La maîtrise technologique des outils.

Travaux à réaliser

Sous la tutelle d’un·e consultant·e et sous le pilotage d’un·e manager, le ou la stagiaire pourra être amené·e à réaliser une partie ou la totalité des travaux suivants :

• Réaliser des études sur les nouveaux enjeux et les nouvelles approches.
• Construire des benchmarks des fonctionnalités IGA proposées par les solutions du marché.
• Réaliser des preuves de concept (Proofs of Concept, ou PoC) et des maquettes de solutions du marché.
• Développer des accélérateurs ou des outils tactiques.
• Analyser le cadre réglementaire et formaliser des convictions.

L’intitulé et le cadrage exacts du sujet de stage ou du travail à effectuer seront confirmés en début de stage. Voici deux exemples de sujets possibles.

*Exemple de sujet n° 1*

*Contexte :* Le concept d’identité régalienne, ou citoyenne, évolue en profondeur. Les solutions technologiques et la législation favorisent l’émergence de nouveaux types d’identités citoyennes : FranceConnect hier, l’application France Identité aujourd’hui, etc.

Wavestone souhaite réaliser un comparatif des différentes identités régaliennes existantes afin d’identifier les cas d’usage auxquels elles répondent aujourd’hui et pourront répondre demain, mais aussi de mettre en lumière les positions françaises sur ce sujet.

*Objectif :* Réaliser un état des lieux mondial des cas d’usage théoriques de l’identité régalienne, ainsi que recenser et documenter les applications concrètes connues.

Ce travail permettra à Wavestone de se positionner comme un acteur et un contributeur clé de la réflexion sur l’identité régalienne auprès des acteurs du marché et de ses clients.

PoC France Identité :

• Étudier les prérequis de raccordement de l’application France Identité à un fournisseur d’identité (Identity Provider).
• Mettre en œuvre ce raccordement avec une maquette interne Wavestone et plusieurs cas d’usage :
• Enrôlement et vérification d’identité.
• Authentification.
• Partage d’attributs d’identité.

Étude du framework de référence du portefeuille européen :

• Étudier son fonctionnement et son architecture cible.
• Analyser les standards sous-jacents.
• Identifier les critères de compatibilité.

*Travaux à réaliser :*

• Réaliser un état des lieux à l’échelle mondiale.
• Produire un benchmark des solutions en précisant :
• Les services sur lesquels elles peuvent être utilisées et leur périmètre.
• Leur taux de pénétration et d’utilisation au sein de la population, par exemple une utilisation mensuelle.
• Les cas d’usage couverts.
• Réaliser ensuite un focus sur la France et sur la solution actuellement mise en place par France Identité Numérique.

*Exemple de sujet n° 2*

*Contexte :* Un éditeur a récemment lancé une solution permettant d’explorer le domaine de l’IGA afin de répondre à un besoin client existant. Il est donc nécessaire d’étudier et de tester les fonctionnalités natives et non natives de cette solution afin d’évaluer sa compatibilité avec différentes applications.

Lorsqu’une solution ne répond pas nativement aux besoins, son adaptation peut engendrer une charge importante en matière de développement et de maintenance. Il est donc nécessaire de maîtriser ses capacités et ses limites avant sa mise en œuvre afin d’anticiper les difficultés et de minimiser les risques.

Dans ce contexte, Wavestone souhaite réaliser une maquette de cette nouvelle solution IGA.

*Objectifs :* Réaliser une maquette de la solution afin de développer l’expertise de Wavestone sur celle-ci et de :

• Explorer ses fonctionnalités natives et non natives.
• Évaluer leur pertinence selon les contextes clients.
• Évaluer la facilité de prise en main et de mise en œuvre.

*Travaux à réaliser :*

• Tester différents cas d’usage.
• Répertorier les fonctionnalités proposées par la solution.
• Comparer la solution avec ses concurrentes.
• Manipuler et paramétrer son environnement de test.
• Découvrir les nouvelles fonctionnalités proposées par l’éditeur, le cas échéant.
• Construire une évaluation critique des services proposés par la solution.