实习 - 如何保障我们的运输工具并确保其持续运行
Stage - Comment sécuriser nos moyens de transports et garantir le maintien de le
背景
我们周围的物体和系统越来越信息化，并且对外部更加开放。所有行业都受到影响，例如在交通领域：火车使用标准化的计算机平台，并与外部连接以将信息传回维护系统，视频流来自摄像头，同时向下传递旅行信息甚至广告。汽车也趋向于与环境连接，以提供准确的交通信息并提供增强服务。飞机也是如此，还有消费类产品：电视、冰箱、音乐扬声器、门锁等。然而，这些产品的互联和信息化使其更容易受到网络威胁。
在这些产品的制造商公司中，一个新的角色正在出现：产品安全经理（负责和组织产品安全的人）或产品安全官员（日常验证和实施产品安全的人）。这个新角色需要在产品开发过程中以及产品售出后的安全维持中考虑网络安全问题。
为了完成其任务，PSM 或 PSO 需要考虑到其行业相关的约束和风险，同时也要遵守越来越多的行业和通用法律法规、标准和规范（如 IEC 62443、ANSSI 安全指南、NIST SP 800-82 等）。
实习目标
本次实习的目标是为一组待确定的行业（例如航空、铁路、海运、消费品、医疗等）绘制 PSM 或 PSO 的工作内容全景图。该全景图将考虑行业特有的约束和特点，以及现有的安全机会。
工作内容
在顾问的指导下和经理的监督下，实习生可能会被要求完成以下部分或全部工作：
- 按行业对 PSM 的规范性约束进行基准分析。
- 整理关于 PSM 工作内容全景的演示文稿。
- 设计一个成熟度评估工具。
查看英文原文
CONTEXTE
Les objets et systèmes qui nous entourent sont de plus en plus informatisés et ouverts vers l’extérieur.
Les objets et systèmes qui nous entourent sont de plus en plus informatisés et ouverts vers l'extérieur. Tous les secteurs d'activités sont concernés, par exemple dans le secteur du transport : les trains utilisent des plateformes informatiques standardisées et sont connectés avec l'extérieur pour remonter des informations à la maintenance, les flux vidéo des caméras et descendre de l'information voyageur voire de la publicité. Même chose pour les voitures qui tendent à être connectées avec leurs environnements pour délivrer des informations précises sur le trafic et pouvoir proposer des services enrichis. C'est le cas aussi pour les avions mais également pour des produits de consommation : télévisions, les réfrigérateurs, les enceintes pour écouter de la musique, les serrures… Or, l'interconnexion et l'informatisation de ces produits les rendent plus vulnérables face aux cybermenaces.
Au sein des entreprises fabricants ces produits, un nouveau rôle émerge : le Product Security Manager (personne qui pilote et organise la sécurité d’un produit) ou Product Security Officers (personnes qui vérifient et appliquent concrètement la sécurité du produit au quotidien). Ce nouvel acteur doit prendre en compte la cybersécurité dans le développement de ces produits et dans leur maintien en condition de sécurité une fois vendus.
Pour mener à bien sa mission, le PSM ou PSO doit prendre en compte les contraintes et les risques liés à son secteur d'activités et également les lois, règlements, normes, standards se multiplient aussi bien sectoriels que génériques (IEC 62443, guide de sécurisation ANSSI, NIST SP 800-82…).
OBJECTIF DU STAGE
L'objectif de ce stage est de dresser un panorama des activités d'un PSM ou PSO pour un ensemble de secteurs qui seront à définir (ex : aérien, ferroviaire, maritime, biens de consommation, médical…). Ce panorama prendra en compte les contraintes et spécificités propres au secteur mais aussi les opportunités de sécurisation existantes.
TRAVAUX À RÉALISER
Sous la tutelle d’un.e consultant.e et le pilotage d’un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants :
- Benchmark des contraintes normatives par secteur d'activités pour un PSM.
- Formalisation d'une présentation sur le panorama des activités d'un PSM.
- Conception d'un outil de bilan de maturité à destination des PSM.
- Analyse des risques majeurs pesant sur un produit en particulier.
Diplômé(e) ou futur(e) diplômé(e) d’une école d’ingénieurs, de commerce ou d’une université, vous disposez d’une formation solide et/ou d’un intérêt marqué pour les enjeux technologiques et de cybersécurité.
Nous recherchons avant tout des profils curieux, structurés et dotés d’une forte capacité d’analyse, capables d’intervenir sur des problématiques complexes et d’échanger aussi bien avec des interlocuteurs métiers que techniques.
L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage.
Tous nos stages de fin d'études s'inscrivent dans une logique de pré-embauche.
Wavestone est un employeur inclusif qui s'engage pour l'égalité des chances. Dans le cadre de cette politique de diversité et inclusion, Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste.
Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques.
Nous sommes Wavestone : des expert·es passionné·es et orienté·es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux·ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif.
Êtes-vous un vrai team player, porté par des valeurs fortes ? Êtes-vous curieux·se et déterminé·e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où l’on transforme les défis d’aujourd’hui en opportunités de demain.
Originally posted on Himalayas