Stagiaire universitaire en Cybersécurité

• Taux d'activité: 100 %
• Type de Contrat:
  Durée déterminée

A l’Hospice général, nous œuvrons pour le mieux vivre ensemble à Genève

Fondée en 1535 à Genève, notre institution accompagne les personnes qui, à un moment de leur vie, ont besoin d’un soutien le temps nécessaire pour (re) trouver une autonomie durable. Nous favorisons la réinsertion sociale et professionnelle des personnes à l’aide sociale, nous accueillons et hébergeons les personnes issues de l’asile que nous suivons dans leur parcours d’intégration. Enfin, nous participons à la lutte contre l’isolement des seniors.

Nous sommes plus de 1’ 500 collaboratrices et collaborateurs répartis sur 60 sites sur tout le territoire du canton. Nous accompagnons plus de 35’ 000 personnes.

En rejoignant notre institution, vous participerez à la réalisation de notre mission sociale, ancrée dans nos valeurs de collaboration, de respect, d'engagement et de bienveillance.

Dans un contexte où nos équipes évoluent dans des domaines exigeants et en mutation constante, nous mettons un point d'honneur à leur proposer des conditions de travail stimulantes: nous visons la diversité et l’inclusion, nous valorisons l’intelligence collective, incitons aux échanges et à l’innovation et favorisons la prise d’initiative et l’expérimentation.

Dans le cadre du renforcement de notre dispositif de cybersécurité, vous participez à la mise en œuvre d’une preuve de concept (PoC) d’une plateforme de Gouvernance, Risques et Conformité (GRC).

L’objectif du stage est de démontrer la valeur ajoutée d’un outil permettant de centraliser la gestion des risques cyber, des contrôles de sécurité et du suivi de conformité aux principaux référentiels de cybersécurité.

Vous travaillerez au sein de l’équipe Cybersécurité, en étroite collaboration avec la Responsable de la Sécurité des Systèmes d’Information (RSSI).

Le stage s’appuiera sur les méthodes, référentiels et analyses de risques déjà existants au sein de l’institution. L’objectif n’est pas de redéfinir la gouvernance ou les méthodologies existantes, mais de les intégrer dans un outil permettant d’améliorer le pilotage, la traçabilité et l’automatisation des activités GRC.

• Vous participezà l’installation, à la configuration et au paramétrage de la plateforme.
• Vous définissezet structurer les objets de gouvernance nécessaires au PoC.
• Vous configurezles workflows de suivi et de validation.

• Vous reprenezun périmètre pilote de risques cyber existants.
• Vous intégrezles risques dans la plateforme GRC.
• Vous structurezles informations liées aux risques.
• Vous participezà l’amélioration du suivi opérationnel des risques.
• Vous Identifiezles contrôles prioritaires des frameworks cybersécurité à mettre en place pour le périmètre du pilote.

• Vous étudiezles capacités d’automatisation offertes par la plateforme.
• Vous configurezles mécanismes de notifications, rappels, revues périodiques, Suivi des actions et tableaux de bord etproposezdes indicateurs permettant le pilotage de la cybersécurité.
• Vous identifiezles possibilités d’intégration avec d’autres outils de l’écosystème informatique.

• Vous évaluezles forces et limites de la plateforme dans le contexte de l’institution.
• Vous documentezles choix effectués et les bonnes pratiques identifiées.
• Vous formulezdes recommandations pour une éventuelle généralisation de la solution.

En cours de formation niveau Master auprès d'une filière informatique, cybersécurité, Systèmes d’information ou domaine connexe.

• Connaissance des référentiels ISO 27001, NIST ou CIS…