Ingénieur.e cybersécurité H/F

Sagemcom; France; Hybride; EUR 7 800 - 12 000; Plein temps

Avantages offerts par ce poste

CE

Conciergerie

Coiffeur

Salle de sport

Restaurant d’entreprise

Résumé du poste

Sagemcom recherche un stagiaire en cybersécurité pour rejoindre la DSSI et contribuer à la définition, l’implémentation et l’amélioration des mécanismes de détection autour des identités (IAM). Vous participerez à la supervision de la sécurité des identités et à l’intégration au CSIRT, avec des scénarios de threat et des règles SIEM.

Le stage implique des travaux sur M365/Entra ID, MFA, SSO et des analyses de sécurité, dans un cadre international et stimulant, doté d’un accompagnement et

Qualifications

• Etudiant en cycle Master en cybersécurité ou Master spécialisé.
• Connaissance des environnements Microsoft 365 / Entra ID et des notions d’authentification (SSO, MFA, OAuth).
• Intérêt pour les activités SOC/CSIRT et le renseignement sur les menaces.
• Compétences en scripting (Powershell, KQL, Python).
• Connaissances des cadres de référence MITRE ATT&CK appréciées.

Responsabilités

• État de l'art et cartographie de la couverture de détection sur IAM.
• Priorisation des scénarios de menace et structuration du volet authentification.
• Interface des outils de sécurité: normalisation et qualité des données d'identité pour le SIEM.
• Implémentation des règles de détection et mesure de couverture.
• Définition et formalisation des politiques d’identité alignées MITRE ATT&CK / ANSSI / CIS Benchmark.
• Mettre en place des tableaux de bord et indicateurs de pilotage.

Connaissances

Powershell

KQL

Python

SOC/CSIRT

M365 / Entra ID

SSO / MFA / OAuth

Anglais courant

IAM

Formation

Master en cybersécurité

Master en ingénierie informatique

Outils

MITRE ATT&CK

SIEM

Analytique / cartographie

Description du poste

Mots clés (ex : ingénieur commercial Paris)

Sagemcom dispose depuis 2009 d'un laboratoire de cybersécurité offensive (pentest/Red Team), rattaché à un CSIRT (Blue Team) depuis 2022, et a intégré depuis plusieurs années un savoir faire et un outillage lui permettant d'améliorer la sécurité de ses produits et de son système d'information. Accompagnant l'innovation du Groupe, le CSIRT traite 4 activités principales : le renseignement et la veille (CTI), la réponse à incidents (DFIR), la gestion des vulnérabilités (pentest produits, audit techniques et gouvernance des SI) et l'accompagnement des équipes sur des enjeux sécurité, tout en intégrant des composantes en Intelligence Artificielle en cybersécurité à la fois défensive et offensive comme nouvelle surface d'attaque ou outil d'attaque.

Description de la mission

Le stage a pour objectif de contribuer à la définition, à l’implémentation et à l’amélioration des mécanismes de détection de sécurité sur le périmètre identité de l’entreprise (IAM). Au sein de la DSSI, vous participerez à la mise en place d’une démarche de supervision de la sécurité des identités, pleinement intégrée aux activités du CSIRT Sagemcom.

1. État de l'art et cartographie de la couverture de détection: configurations en place sur les différentes strates (M365, Entra ID, AD)
2. Priorisation des scénarios de menace, structurée en deux volets distincts :
3. Authentification : compromission de comptes, contournement MFA, password spray, abus de consentement applicatif (consent phishing).
4. Session / post-authentification : vol et rejeu de session, activité anormale après connexion, abus de privilèges, persistance.
5. Interfaçage des outils de sécurité : normalisation et qualité des données d'identité pour le SIEM, corrélation avec la télémétrie EDR, enrichissement CTI.
6. Implémentation des règles de détection correspondant aux scénarios priorisés, avec mesure de la couverture obtenue vis-à-vis de la cartographie initiale
7. Définition et formalisation des politiques d'identité, alignées MITRE ATT&CK / ANSSI / CIS Benchmarks
8. Mettre en place tableaux de bord et indicateurs de pilotage.

Volets complémentaires:

5) Définition et formalisation des politiques d'identité, alignées MITRE ATT&CK / ANSSI / CIS Benchmarks

6) Mettre en place tableaux de bord et indicateurs de pilotage.

Profil recherché :

• En cycle Master en Ecole d’ingénieurs ou en Master spécialisé en cybersécurité.
• Notions sur la compréhension des environnements Microsoft 365 / Entra ID et de l’authentification (SSO, MFA, OAuth).
• Appétence pour les activités SOC/CSIRT et le renseignement sur les menaces.
• Compétences en scripting (Powershell, KQL, Python).
• Des notions sur les techniques d’attaque et sur des frameworks de référence comme MITRE ATT&CK sont un plus.
• Vous aimez le travail en équipe, dans un environnement dynamique et challengeant.
• Anglais courant.

Sagemcom est une entreprise handi-accueillante.

Ce que vous trouverez chez Sagemcom :

• - Un cadre de travail stimulant dans une entreprise internationale et engagée
• - Un management de proximité et une grande autonomie dans les missions
• - CE, conciergerie, coiffeur, salle de sport et restaurant d’entreprise

Localisation du poste

Europe, France, Bécon Les Bruyères

Service de rattachement

Partout dans le monde, grâce aux solutions innovantes conçues et fabriquées par ses équipes, Sagemcom permet au plus grand nombre d'accéder au haut débit Internet, aux divertissements, et à une énergie maîtrisée. Entreprise à mission depuis 2022, Sagemcom est leader technologique dans le monde des télécoms et de l'énergie, et ses équipes s'engagent chaque jour à fournir des solutions sur mesure et responsables, adaptées aux besoins de leurs clients opérateurs télécom et utilities.

Aujourd'hui, notre Groupe est :

• Numéro 1 mondial des solutions haut débit (box internet et services logiciels associés)
• Leader technologique des solutions audio-vidéo (hubs vidéo 4K et Video SoundBox™ )
• Leader européen des solutions smart-grid (comptage communicant, réseaux intelligents, électrification rurale, IoT)

En 2024, Sagemcom a réalisé un chiffre d'affaires de 2.3 milliards d'euros, et s'appuie sur 6 500 collaborateurs répartis dans plus de 50 pays.

Intégrer le groupe Sagemcom, c'est rejoindre un groupe de dimension internationale, où vous pourrez chaque jour relever de nouveaux défis. Si le travail en équipe, l'agilité, la créativité et les nouvelles technologies vous intéressent, rejoignez l'aventure !