France Ingénieur.e cybersécurité H/F

Au sein d'une équipe dynamique de 6 personnes, vous intégrerez diverses missions du CSIRT Sagemcom (CTI, DFIR, Audit...) et accompagnerez l'équipe dans ses tâches opérationnelles (renseignement, suivi de l'exposition, analyse et suivi d'incidents, gestion des alertes).

Vous serez amené à utiliser les différents outils de sécurité du CSIRT et à contribuer à leur développement, tout en ayant la possibilité de mener de bout en bout un projet sécurité défini par notre roadmap annuelle (mise en place de pentest automatisé, sécurisation des développements avec MCP et IA, mise en œuvre d'un honeypot...).

A travers un rôle hybride opérationnel/projet, et avec un accompagnement sous forme de tutorat technique, vous monterez en compétence et en expérience notamment dans le développement, l'implémentation, le déploiement et le pilotage de solutions de sécurité.

Étudiant(e) en école d'ingénieur préparant un diplôme en Bac+5, avec une spécialisation ou un fort intérêt pour la cybersécurité et cherchant une alternance sur 1 ou 2 ans (les 2 dernières années du cursus)

Connaissances de base en :

• Protocoles de communication sécurisés et architectures réseaux ;
• Sécurité des systèmes d'information (réseaux, systèmes, environnements Linux/Windows) ;
• Supervision, journalisation et analyse d'événements de sécurité ;

Compétences techniques attendues ou en cours d'acquisition :

• Programmation Python (automatisation, scripts, outillage) ;
• Intérêt pour l'intégration et le développement d'outils de sécurité.

Une compréhension des concepts de détection et de réponse à incidents (DFIR), ainsi qu'une connaissance des frameworks utilisés en cybersécurité (MITRE ATT&CK) sont un plus. Un intérêt pour l'Intelligence Artificielle appliquée à la cybersécurité (défensive et offensive) est apprécié.

Qualités recherchées :

• Autonomie, curiosité technique et capacité à monter rapidement en compétences ;
• Goût pour les environnements opérationnels et les problématiques concrètes ;
• Capacité à prendre en charge un sujet de bout en bout et à travailler en équipe., > Un cadre de travail stimulant dans une entreprise internationale et engagée

Un management de proximité et une grande autonomie dans les missions

Sagemcom est une entreprise handi-accueillante., > Des accords d'intéressement et de participation, la possibilité de devenir salarié(e) actionnaire

Service de rattachement Partout dans le monde, grâce aux solutions innovantes conçues et fabriquées par ses équipes, Sagemcom permet au plus grand nombre d'accéder au haut débit Internet, aux divertissements, et à une énergie maîtrisée. Entreprise à mission depuis 2022, Sagemcom est leader technologique dans le monde des télécoms et de l'énergie, et ses équipes s'engagent chaque jour à fournir des solutions sur mesure et responsables, adaptées aux besoins de leurs clients opérateurs télécom et utilities. Aujourd'hui, notre Groupe est : * Numéro 1 mondial des solutions haut débit (box internet et services logiciels associés) * Leader technologique des solutions audio-vidéo (hubs vidéo 4K et Video SoundBox ) * Leader européen des solutions smart-grid (comptage communicant, réseaux intelligents, électrification rurale, IoT) En 2024, Sagemcom a réalisé un chiffre d'affaires de 2.3 milliards d'euros, et s'appuie sur 6 500 collaborateurs répartis dans plus de 50 pays. Intégrer le groupe Sagemcom, c'est rejoindre un groupe de dimension internationale, où vous pourrez chaque jour relever de nouveaux défis. Si le travail en équipe, l'agilité, la créativité et les nouvelles technologies vous intéressent, rejoignez l'aventure ! », Sagemcom dispose depuis 2009 d'un laboratoire de cybersécurité offensive (pentest/Red Team), rattaché à un CSIRT (Blue Team) depuis 2022, et a intégré depuis plusieurs années un savoir faire et un outillage lui permettant d'améliorer la sécurité de ses produits et de son système d'information. Accompagnant l'innovation du Groupe, le CSIRT traite 4 activités principales : le renseignement et la veille (CTI), la réponse à incidents (DFIR), la gestion des vulnérabilités (pentest produits, audit techniques et gouvernance des SI) et l'accompagnement des équipes sur des enjeux sécurité, tout en intégrant des composantes en Intelligence Artificielle en cybersécurité à la fois défensive et offensive comme nouvelle surface d'attaque ou outil d'attaque.