Sagemcom dispose depuis 2009 d'un laboratoire de cybersécurité offensive (pentest/Red Team), rattaché à un CSIRT (Blue Team) depuis 2022, et a intégré depuis plusieurs années un savoir faire et un outillage lui permettant d'améliorer la sécurité de ses produits et de son système d'information. Accompagnant l'innovation du Groupe, le CSIRT traite 4 activités principales : le renseignement et la veille (CTI), la réponse à incidents (DFIR), la gestion des vulnérabilités (pentest produits, audit techniques et gouvernance des SI) et l'accompagnement des équipes sur des enjeux sécurité, tout en intégrant des composantes en Intelligence Artificielle en cybersécurité à la fois défensive et offensive comme nouvelle surface d'attaque ou outil d'attaque.

Au sein d'une équipe dynamique de 6 personnes, vous intégrerez diverses missions du CSIRT Sagemcom (CTI, DFIR, Audit...) et accompagnerez l'équipe dans ses tâches opérationnelles (renseignement, suivi de l'exposition, analyse et suivi d'incidents, gestion des alertes).

Vous serez amené à utiliser les différents outils de sécurité du CSIRT et à contribuer à leur développement, tout en ayant la possibilité de mener de bout en bout un projet sécurité défini par notre roadmap annuelle (mise en place de pentest automatisé, sécurisation des développements avec MCP et IA, mise en œuvre d'un honeypot...).

A travers un rôle hybride opérationnel/projet, et avec un accompagnement sous forme de tutorat technique, vous monterez en compétence et en expérience notamment dans le développement, l'implémentation, le déploiement et le pilotage de solutions de sécurité.

Étudiant(e) en école d’ingénieur préparant un diplôme en Bac+5, avec une spécialisation ou un fort intérêt pour la cybersécurité et cherchant une alternance sur 1 ou 2 ans (les 2 dernières années du cursus)

Connaissances de base en :

- Protocoles de communication sécurisés et architectures réseaux ;
- Sécurité des systèmes d’information (réseaux, systèmes, environnements Linux/Windows) ;
- Supervision, journalisation et analyse d’événements de sécurité ;

Compétences techniques attendues ou en cours d’acquisition :

- Programmation Python (automatisation, scripts, outillage) ;
- Intérêt pour l’intégration et le développement d’outils de sécurité.

Une compréhension des concepts de détection et de réponse à incidents (DFIR), ainsi qu'une connaissance des frameworks utilisés en cybersécurité (MITRE ATT&CK) sont un plus.
Un intérêt pour l’Intelligence Artificielle appliquée à la cybersécurité (défensive et offensive) est apprécié.

Qualités recherchées :

- Autonomie, curiosité technique et capacité à monter rapidement en compétences ;
- Goût pour les environnements opérationnels et les problématiques concrètes ;
- Capacité à prendre en charge un sujet de bout en bout et à travailler en équipe.

Sagemcom est une entreprise handi-accueillante.

> Un cadre de travail stimulant dans une entreprise internationale et engagée  

> Un management de proximité et une grande autonomie dans les missions

> Des accords d’intéressement et de participation, la possibilité de devenir salarié(e) actionnaire