Ingénieur Cybersécurité Opérationnelle (SecOps) H/F

Groupe Ponticelli Frères; Émerainville; Vor Ort; EUR 48.000 - 64.000; Vollzeit

Zusammenfassung

Groupe Ponticelli Frères recherche un Ingénieur Cybersécurité Opérationnelle pour rejoindre la Direction des Systèmes d’Information à Émerainville (77). En CDI, vous serez chargé de sécurité offensive et de traitement des incidents, d'investigations et d'administration de la plateforme Varonis et CrowdStrike, avec automatisation PowerShell et sensibilisation des utilisateurs.

Diplômé(e) d'un Bac+5 en cybersécurité, vous avez une appétence pour les tests d'intrusion, l'analyse de vulnérabilités

Qualifikationen

• Diplômé(e) d'un Bac+5 en cybersécurité, vous débutez votre carrière et souhaitez évoluer sur un poste technique et opérationnel.

Aufgaben

• Réaliser tests d’intrusion et analyses de vulnérabilités et suivre les remédiations avec les équipes.
• Traiter les incidents de sécurité du SOC de bout en bout et documenter les actions.
• Effectuer des investigations techniques sur postes/serveurs et environnements Microsoft 365.
• Contribuer à l’administration fonctionnelle de la plateforme Varonis/CrowdStrike et aux alertes MDDR.

Kenntnisse

Cybersecurity opérationnelle

Gestion d’incidents

Investigation et forensic

Automatisation (PowerShell)

Documentation et communication

Ausbildung

Bac+5 en cybersécurité

Tools

Microsoft 365

Entra ID

Active Directory

Microsoft Purview

CrowdStrike Falcon

Varonis

PowerShell

Jobbeschreibung

Description du poste et Missions Le Groupe Ponticelli Frères, qui compte 6 000 collaborateurs, recrute pour son Pôle Solutions Applicatives & SecOps au sein de la Direction des Systèmes d’Information. Vous souhaitez développer votre expérience de Ingénieur Cybersécurité Opérationnelle (SecOps) (H/F) et ainsi participer aux transformations du monde dans un groupe familial qui œuvre à fournir aux hommes ce dont ils auront toujours besoin : l’énergie, la santé, l’eau, l’alimentation et la sureté, dans le respect sincère de la planète et de ses collaborateurs. Nous vous proposons de nous rejoindre dans le cadre d’un CDI, basé à Émerainville (77). Le poste que nous vous proposons s’articule autour des principales missions suivantes :

• Pentest / Sécurité offensive : réaliser des tests d’intrusion et des analyses de vulnérabilités, restituer les résultats et suivre la mise en œuvre des remédiations avec les équipes concernées.
• Traiter des incidents de sécurité : Vous prenez en charge les incidents de bout en bout : qualification, analyse, mesures de confinement, remédiation, suivi et clôture, avec retour d’expérience et documentation. Ils proviennent des alertes SOC et Varonis MDDR, des tickets ITSM, de la boîte mail partagée et des demandes sécurité, que vous traitez au quotidien.
• Forensic et investigation : mener des investigations techniques sur les postes, les serveurs, les identités et l’environnement Microsoft 365, en vous appuyant notamment sur CrowdStrike Falcon, Microsoft Purview (Audit, eDiscovery, Content Search) et Varonis.
• Varonis : monter en compétence sur la plateforme afin de contribuer à son administration fonctionnelle, au traitement des alertes MDDR et aux investigations associées, en accompagnement du référent du périmètre.
• Sensibilisation : participer aux actions de sensibilisation à la cybersécurité, notamment les accueils cyber des nouveaux arrivants, et assurer la gestion de Riot, notre outil interne de sensibilisation via Teams et de simulation de phishing.
• Amélioration continue : industrialiser par l’automatisation (PowerShell) certaines tâches de RUN et d’investigation, documenter les procédures et capitaliser sur les incidents traités.

Vous évoluez dans un environnement Microsoft 365, Entra ID et Active Directory, protégé notamment par CrowdStrike Falcon.

Profil recherché

Diplômé(e) d'un Bac+5 (master ou école d'ingénieurs) en cybersécurité, vous débutez votre carrière et souhaitez évoluer sur un poste technique, opérationnel et varié, centré sur le traitement des incidents de sécurité.

Compétences techniques :

• Bonne connaissance de Microsoft 365, Entra ID et Active Directory.
• Connaissance des fonctionnalités de Microsoft Purview utiles aux investigations : Audit, eDiscovery et Content Search.
• Expérience pratique du test d'intrusion et de l'analyse de vulnérabilités (projets, stage, alternance, CTF ou laboratoire personnel).
• Appétence pour Varonis afin de contribuer au traitement des alertes MDDR, aux investigations et à l'administration fonctionnelle de la plateforme, en accompagnement du référent du périmètre.
• La pratique de PowerShell et de l'automatisation est appréciée.

Qualités attendues :

• Profil technique, autonome, polyvalent et orienté investigation.
• Réactivité, sang-froid et sens des priorités face aux incidents.
• Rigueur, esprit d'analyse et sens de la confidentialité.
• Bonnes capacités de communication et de documentation.
• Goût pour la sensibilisation et le partage avec les utilisateurs.

Alors, si vous souhaitez vous engager à nos côtés pour accompagner les transformations du Monde, nous vous attendons !