Stelau Conseil

6, place de la Madeleine
75008 Paris
moc.ualets@tcatnoc

Créé en 2002, Stelau Conseil est un cabinet d'audit et de conseil spécialisé dans la sécurité des systèmes d'information. Exclusivement dotée d'experts en sécurité, Stelau Conseil est une structure innovante et réactive, qui propose un coeur d'activité orienté vers la stratégie de la SSI.

Cette expertise prend ses racines dans notre acitivité historique d'élaboration de cahiers des charges complexes. Ainsi, Stelau Conseil a pris part dès son origine à la conception de projets d'envergure nationale tels que les radars automatiques ou le passeport biométrique.

Stelau Conseil recrute des profils d'ingénieurs exclusivement spécialisés et formés à la sécurité des systèmes d'information.
La formation continue de nos consultants représente plus de 20% de leur temps de travail. Chacun des axes de compétences suivants est une obligation dans le parcours de nos intervenants.

• formation initiale d'ingénieur
• formation spécialisée en sécurité
• certification généraliste en sécurité
• certification technique spécialisée

• communication orale
• assistance et conseil
• élaboration et rédaction
• restitution et présentation

L'ensemble de nos intervenants suit de manière permanente les formations et les entrainements nécessaires au maintien de leur savoir-faire. Ces cursus sont valorisés par un processus de certification. Aujourd'hui, Stelau Conseil privilégie les certifications suivantes au sein de ses équipes :

• ISC² CISSP : Certified Information Systems Security Professional
• ISO/IEC 27001 Lead Auditor et Lead Implementer (LSTI & HSC)
• OSCP : Offensive Security Certified Professional
• et toutes les formations techniques "sécurités produits" :
  MCSE Security +, CCNA, etc

Nos ingénieurs conseil bénéficient d'une expérience réelle des enjeux et des problèmatiques de sécurité des systèmes d'information. Celle-ci se fonde essentiellement sur nos missions stratégiques dont les apports permettent de maitriser les contraintes pédagogiques, politiques et organisationnelles.

Depuis 2002, Stelau Conseil intervient sur de nombreux projets dont la dimension de sécurité des systèmes d'information est critique.

Stelau Conseil mène plusieurs audits de sécurité au sein de différentes institutions financières. Il s'agit d'audits techniques d'applications métiers, d'audits de conformité ISO/IEC 27001 ainsi que des missions de conseil dans la définition des plans de recommandations et de mesures de protection renforcées. Au sein de ces structures, Stelau Conseil conduit des stages de Coaching RSSI ainsi que des séminaires de sensibilisation à la stratégie de mise en oeuvre de Systèmes de Management de la Sécurité de l'Information (SMSI), de Politiques de Sécurité des Systèmes d'Information (PSSI) et de Protection du Patrimoine Informationnel (PPI).

Stelau Conseil participe depuis 2003 à la mise en oeuvre du programme "Contrôle Automatisé" sous la direction de la DPICA (Direction du Projet Interministériel du Contrôle Automatisé). Les missions d'assistance à la conception, à l'élaboration et à la rédaction des cahiers des charges à permis à l'administration de respecter les délais contraints de ce programme. Stelau Conseil a ainsi participé, dès l'origine du projet, à la définition des contraintes de sécurité des systèmes d’information du Centre National de Traitement et de ses différents raccordements ministériels, aux échanges avec la DCSSI pour la rédaction du dossier HFD initial, ainsi qu'au suivi des réalisations.

Stelau Conseil assiste l'ANTS (Agence Nationale des Titres Sécurisés) dans la définition des contraintes de sécurité des systèmes d’information de l’agence dans le cadre du programme des passeports biométriques. Concrétement, nous participons à l'élaboration et à la rédaction de la politique de sécurité des systèmes d’information du projet Titres Electroniques Sécurisés. Cette mission comprend notamment, la formalisation de l’analyse de risques EBIOS et de la FEROS du projet «TES – Titres Electroniques Sécurisés» ; l'élaboration et la formalisation de la PSSI du projet TES (prise en compte des référentiels ISO/IEC 27002) et la détermination des indicateurs de sécurité pour la mise en oeuvre du SMSI de type ISO/IEC 27001. Enfin, notre intervention s'accompagne de différentes études d'analyse des mécanismes de sécurité du passeport biométrique sur les aspetcs protocolaires, réglementaires et cryptographiques des normes associés.

Stelau Conseil recrute deux ingénieurs sécurité pour renforcer ses équipes de consultants. Si vous êtes de formation ingénieur et spécialisé dans la sécurité des systèmes d'information, merci de bien vouloir adresser votre candidature à l'adresse suivante recrutement@stelau.com.

• références SSI fortes
• compétences techniques SSI
• compétence rédactionnelle
• capacité de communication
• idéalement certifié dans
  un domaine technique de la SSI

• compétences techniques SSI
• compétence rédactionnelle
• idéalement certifié dans un domaine technique de la SSI