2026-2209 - Ingénieur.e cybersécurité H/F

Wed, 23 Sep 2026 16:38:30 Z

Contrat : CDI
Description du poste :
VOTRE FEUILLE DE ROUTE : Au sein du CSIRT, vous intervenez en tant qu'analyste (blue team) confirmé, couvrant l'analyse d'incidents sur les périmètres système et réseau, avec une expertise qui vous positionne comme interlocuteur technique privilégié de la DSI et du SOC externe. Vos missions : Réponse à incident Piloter en autonomie le traitement des incidents de sécurité (système, réseau, applicatif), de la détection au confinement et à la remédiation. Mener les investigations techniques : analyse système (logs, processus, artefacts de compromission) et analyse réseau (flux, logs firewall/VPN, capture de trafic) selon la nature de l'incident. Être l'interlocuteur technique du SOC externe : qualifier et prioriser les alertes remontées, apporter le contexte métier/infrastructure nécessaire à leur analyse, challenger leurs détections et recommandations. Analyse système et détection Contribuer à l'analyse et au durcissement des systèmes (serveurs, postes, environnements cloud/on-prem selon périmètre) suite à incident ou dans une démarche proactive. Participer à la conception et à l'évolution des cas de détection (EDR, logs système, SIEM) en lien avec le SOC externe et les évolutions de la menace. Contribuer à l'automatisation de la surveillance des actifs (système et réseau). Expertise réseau et interface DSI Être un point de contact technique pour les sujets d'architecture et de sécurité réseau : firewalls, VPN, segmentation, ouvertures de flux. Instruire et challenger les demandes d'ouverture de flux (analyse de risque, conformité à la politique réseau) en lien avec le processus DSSI. Contribuer au suivi sécurité des interconnexions avec les réseaux partenaires et usines. Veille et renseignement (CTI) Assurer une veille sur les menace ciblant systèmes, réseaux et architectures d'interconnexion. Suivre les évolutions réglementaires et techniques impactant les exigences de sécurité. Audit et conformité Participer aux audits de conformité des configurations système et réseau aux politiques de sécurité, diagnostiquer les vulnérabilités et proposer des mesures correctives priorisées. Sensibilisation et support Accompagner les équipes support, projet et DSI dans la compréhension des enjeux de sécurité (bonnes pratiques système, principes de segmentation réseau).

QUI ETES VOUS? Bac+5 ingénieurs ou équivalent, spécialisation cybersécurité, systèmes, réseau. Expérience significative en cybersécurité opérationnelle (SOC, CSIRT, blue team ou équivalent), et en analyse d'incident. Bonne maîtrise de l'analyse système (logs, EDR, Windows/Linux) et des fondamentaux réseau (firewall, VPN, segmentation, analyse de flux/trafic); un profil équilibré entre les deux est recherché, sans exiger une expertise poussée sur chacun. Expérience ou aisance à travailler avec un SOC externalisé (qualification d'alertes, coordination opérationnelle) appréciée. Capacité à dialoguer avec des équipes infrastructure/DSI Sagemcom est une entreprise handi-accueillante.

2026-2259 - Ingénieur.e cybersécurité H/F

Tue, 08 Sep 2026 22:05:40 Z

Contrat : Stage
Description du poste :
Le stage a pour objectif de contribuer à la définition, à l’implémentation et à l’amélioration des mécanismes de détection de sécurité sur le périmètre identité de l’entreprise (IAM). Au sein de la DSSI, vous participerez à la mise en place d’une démarche de supervision de la sécurité des identités, pleinement intégrée aux activités du CSIRT Sagemcom. 1) État de l'art et cartographie de la couverture de détection : configurations en place sur les différentes strates (M365, Entra ID, AD) 2) Priorisation des scénarios de menace, structurée en deux volets distincts : - Authentification : compromission de comptes, contournement MFA, password spray, abus de consentement applicatif (consent phishing). - Session / post-authentification : vol et rejeu de session, activité anormale après connexion, abus de privilèges, persistance. 3) Interfaçage des outils de sécurité : normalisation et qualité des données d'identité pour le SIEM, corrélation avec la télémétrie EDR, enrichissement CTI. 4) Implémentation des règles de détection correspondant aux scénarios priorisés, avec mesure de la couverture obtenue vis-à-vis de la cartographie initiale Volets complémentaires : 5) Définition et formalisation des politiques d'identité, alignées MITRE ATT&CK / ANSSI / CIS Benchmarks 6) Mettre en place tableaux de bord et indicateurs de pilotage.

• En cycle Master en Ecole d’ingénieurs ou en Master spécialisé en cybersécurité. • Notions sur la compréhension des environnements Microsoft 365 / Entra ID et de l’authentification (SSO, MFA, OAuth). • Appétence pour les activités SOC/CSIRT et le renseignement sur les menaces. • Compétences en scripting (Powershell, KQL, Python). • Des notions sur les techniques d’attaque et sur des frameworks de référence comme MITRE ATT&CK sont un plus. • Vous aimez le travail en équipe, dans un environnement dynamique et challengeant. • Anglais courant. Sagemcom est une entreprise handi-accueillante.

Export RSS des offres - Seulement les offres à la une : Non / Profil : Qualité et SSI-->FRANCE INGENIEUR.E CYBERSECURITE

2026-2209 - Ingénieur.e cybersécurité H/F

2026-2259 - Ingénieur.e cybersécurité H/F