L'équipe Cloud Engineering de Sagemcom est responsable du déploiement et de l'exploitation des produits sur un environnement multi-cloud (AWS, GCP, OVH). Elle gère l'infrastructure, la sécurité opérationnelle et l'outillage DevOps/SecOps. Le stagiaire intégrera une équipe pluridisciplinaire composée d'ingénieurs cloud, d'un Security Officer et encadrée par le CISO, avec un contact direct avec les équipes R&D.

Stage — Automatisation SOC et création de playbooks de réponse à incident

VOTRE FEUILLE DE ROUTE :

Sagemcom opère une infrastructure multi-cloud (AWS, GCP, OVH) sur laquelle sont déployés ses produits. L'équipe Cloud Engineering met en place un SOC (Security Operations Center) pour structurer la détection, la qualification et la réponse aux incidents de sécurité. L'enjeu principal est de combler le manque de couverture en dehors des heures ouvrées par des mécanismes de réponse automatisés, et de formaliser les procédures de remédiation sous forme de playbooks exploitables par des humains et des automates.

Le/la stagiaire contribuera à la mise en place opérationnelle du SOC automatisé sous la responsabilité du responsable métier. Les travaux s'articulent autour de deux axes :

1) Création des playbooks de réponse à incident

-Rédiger les playbooks manuels et automatisés couvrant les scénarios prioritaires : isolation d'instance compromise, révocation de credentials, coupure d'accès réseau, containment de mouvement latéral, réponse à une exfiltration de données.
-Pour chaque playbook : définir le déclencheur, le périmètre, les prérequis (permissions IAM, outillage), les étapes détaillées et les critères de vérification.
-S'assurer que chaque playbook est cloud-agnostique au niveau du processus, avec des déclinaisons par provider quand nécessaire.

2) Implémentation de l'automatisation

- Développer les scripts et pipelines d'exécution automatisés

Ainsi, vous développerez des compétences en sécurité cloud multi-fournisseurs (AWS, GCP, OVHcloud), en automatisation de la réponse à incident via des solutions SOAR, en gestion des permissions IAM dans des environnements multi-cloud, en conception de playbooks SOC, ainsi qu'en travail au sein d'environnements de production.

QUI ETES VOUS ?

-Étudiant(e) en dernière année d'école d'ingénieur ou Master 2, spécialisation cybersécurité, cloud ou infrastructure
Connaissances en environnements cloud (AWS ou GCP a minima)
-Notions de scripting (Python, Bash ou équivalent)
Intérêt pour la sécurité opérationnelle et la réponse à incident
-Autonomie, rigueur, capacité à documenter clairement

Sagemcom est une entreprise handi-accueillante.

Ce que nous offrons :
-Un cadre de travail stimulant dans une entreprise internationale et engagée
-Un management de proximité et une grande autonomie dans les missions
-CE, conciergerie, coiffeur, salle de sport et restaurant d’entreprise