Ingénieur Cybersécurité Opérationnelle (SecOps) H/F

Ponticelli; Friauville; Hybrid; EUR 48,000 - 72,000; Full time

Job summary

Ponticelli Frères, acteur de l’énergie et des services, recrute un Ingénieur Cybersécurité Opérationnelle (SecOps) pour intégrer le Pôle Solutions Applicatives & SecOps au sein de la Direction des Systèmes d’Information. CDI basé à Emerainville (77), interactions SOC et ITSM, et vision d’automatisation via PowerShell.

Profil Bac+5 en cybersécurité, débutant souhaitant évoluer sur un poste technique et opérationnel, avec sens de l’analyse et confidentialité.

Qualifications

• Diplômé(e) d'un Bac+5 en cybersécurité ou équivalent

Responsibilities

• Pentest / Sécurité offensive : réaliser des tests d’intrusion et des analyses de vulnérabilités et suivre les remédiations

Skills

Microsoft 365

Entra ID

Active Directory

Microsoft Purview

Varonis

CrowdStrike Falcon

PowerShell

Education

Master / Diplôme d’Ingénieur

Tools

Kali Linux

Burp Suite

Nmap

Metasploit

Job description

Mots clés (ex : ingénieur d'affaires Paris)

Ingénieur Cybersécurité Opérationnelle (SecOps) H/F

Description du poste

Informatique - IT

Intitulé du poste

Ingénieur Cybersécurité Opérationnelle (SecOps) H/F

Description de la mission

Le Groupe Ponticelli Frères, qui compte 6 000 collaborateurs, recrute pour son Pôle Solutions Applicatives & SecOpsau sein de la Direction des Systèmes d’Information.

Vous souhaitez développer votre expérience de Ingénieur Cybersécurité Opérationnelle (SecOps) (H/F) et ainsi participer aux transformations du monde dans un groupe familial qui œuvre à fournir aux hommes ce dont ils auront toujours besoin : l’énergie, la santé, l’eau, l’alimentation et la sureté, dans le respect sincère de la planète et de ses collaborateurs.

Nous vous proposez de nous rejoindre dans le cadre d’un CDI, basé à Émerainville (77).

Le poste que nous vous propose s’articule autour des principales missions suivantes :

• Pentest / Sécurité offensive : réaliser des tests d’intrusion et des analyses de vulnérabilités, restituer les résultats et suivre la mise en œuvre des remédiations avec les équipes concernées.
• Traiter des incidents de sécurité : Vous prenez en charge les incidents de bout en bout : qualification, analyse, mesures de confinement, remédiation, suivi et clôture, avec retour d’expérience et documentation. Ils proviennent des alertes SOC et Varonis MDDR, des tickets ITSM, de la boîte mail partagée et des demandes sécurité, que vous traitez au quotidien.
• Forensic et investigation : mener des investigations techniques sur les postes, les serveurs, les identités et l’environnement Microsoft 365, en vous appuyant notamment sur CrowdStrike Falcon, Microsoft Purview (Audit, eDiscovery, Content Search) et Varonis.
• Varonis : monter en compétence sur la plateforme afin de contribuer à son administration fonctionnelle, au traitement des alertes MDDR et aux investigations associées, en accompagnement du référent du périmètre.
• Sensibilisation : participer aux actions de sensibilisation à la cybersécurité, notamment les accueils cyber des nouveaux arrivants, et assurer la gestion de Riot, notre outil interne de sensibilisation via Teams et de simulation de phishing.
• Amélioration continue : industrialiser par l’automatisation (PowerShell) certaines tâches de RUN et d’investigation, documenter les procédures et capitaliser sur les incidents traités.

Vous évoluez dans un environnement Microsoft 365, Entra ID et Active Directory, protégé notamment par CrowdStrike Falcon.

Diplômé(e) d'un Bac+5 (master ou école d'ingénieurs) en cybersécurité, vous débutez votre carrière et souhaitez évoluer sur un poste technique, opérationnel et varié, centré sur le traitement des incidents de sécurité.

Compétences techniques :

-Bonne connaissance de Microsoft 365, Entra ID et Active Directory.

-Connaissance des fonctionnalités de Microsoft Purview utiles aux investigations : Audit, eDiscovery et Content Search.

-Expérience pratique du test d'intrusion et de l'analyse de vulnérabilités (projets, stage, alternance, CTF ou laboratoire personnel).

-Appétence pour Varonis afin de contribuer au traitement des alertes MDDR, aux investigations et à l'administration fonctionnelle de la plateforme, en accompagnement du référent du périmètre.

-La pratique de PowerShell et de l'automatisation est appréciée.

Qualités attendues :

-Profil technique, autonome, polyvalent et orienté investigation.

-Réactivité, sang-froid et sens des priorités face aux incidents.

-Rigueur, esprit d'analyse et sens de la confidentialité.

-Bonnes capacités de communication et de documentation.

-Goût pour la sensibilisation et le partage avec les utilisateurs.

Alors, si vous souhaitez vous engager à nos côtés pour accompagner les transformations du Monde, nous vous attendons !

Catégorie socio-professionnelle

Grand déplacé

Forfait Horaire Mensuel ou Hebdomadaire / Forfait Jour

Localisation du poste

Localisation du poste

Europe, France, Ile-de-France, Seine et Marne (77)

Lieu

émerainville

Critères candidat

Niveau d'études min. requis

5. Master / Diplôme d’Ingénieur

Niveau d'expérience min. requis

Débutant

• Français (C2 - Maîtrise professionnelle)
• Anglais (B2 - Opérationnel de base)

Outils informatiques, Habilitations et Spécificités

Outils Informatiques

Autres

Si autres outils informatiques, merci de préciser

Microsoft 365 (dont Teams) : Intermédiaire

Entra ID & Active Directory (mode hybride) : Intermédiaire

Microsoft Purview (Audit, eDiscovery, Content Search) : Notions à intermédiaire

Varonis (alertes MDDR, investigations, administration fonctionnelle) : Notions (apprécié)

CrowdStrike Falcon : Notions (apprécié)

Outils SOC et ITSM (traitement des alertes et des tickets) : Notions, prise en main sur le poste

Outils de test d'intrusion (Kali Linux, Burp Suite, Nmap, Metasploit) : Avancée

PowerShell : intermédiaire

Riot (sensibilisation et simulation de phishing) : Notions (apprécié)