Offre de stage : "Stage ingénieur - graph database et sécurité des si"

Tisséo est le réseau de transports en commun de Toulouse et agglomération (bus, métro et tramway).

Dans le cadre de l’activité de Sécurité des Systèmes et Technologies de l’Information, Tisséo cherche à se doter d’outil de suivi et de représentation du niveau de sécurité de son SI.
Sous le contrôle du Responsable Sécurité du SI, Tisséo souhaite évaluer l’utilisation de bases de données de type graphe appliquée au domaine de la sécurité des systèmes d’information. Les étapes du stage seront les suivantes :

-> Phase appropriation de la technologie
. Appréhender le concept de « base de données de type graphe » et dresser un panorama des solutions du marché,
. Clarifier le positionnement de la solution « Neo4j » (https://neo4j.com) dans le marché, identifier ses avantages inconvénients et limites,
. Prendre en main la solution Neo4j afin d’en comprendre les principes et la manière de l’utiliser,
. Installer Neo4J en environnement Linux.

-> Modélisation du Système d’Information de Tisséo
Il s’agit de modéliser le SI de Tisséo afin de pourvoir l’alimenter à partir de sources d’information diverses telles que la gestion du parc, le portefeuille applicatif, la classification des applications,…
. Modélisation du SI et validation par le RSSI,
. Alimentation du SI à partir des sources de données,
. Validation de la représentation,
. Faisabilité d’implémentation des dépendances inter applications (batchs, liaison ESB,…) et implémentation en fonction des sources informations disponibles,
. Identification et implémentation de requêtes (représentation de l’architecture d’une application ou d’un système, identification des dépendances critiques, top 10 des vulnérabilités,…).

-> Alimentation dynamique du modèle
Il s’agit d’évaluer et mettre en œuvre des moyens de mises à jour dynamiques du modèle précédent :
. Mise à jour à partir des scans de vulnérabilités réguliers des actifs du SI,
. Mise à jour d’informations issues de scans nmap voire d’autres traitements liés à la sécurité,
. Mise à jour de la « localisation » des VMs sur les serveurs hôtes VMWare,
. …

-> Application au Plan de Continuité du SI
Il s’agira d’évaluer l’utilisation de la base de données ainsi constituée et alimentée dans une perspective de modélisation du PCSI (ordre de démarrage, criticité des applications, géolocalisation sur les datacenters,…)