Dans le cadre du renforcement de l’équipe sécurité opérationnelle, nous sommes actuellement à la recherche d’un.e apprenti.e ingénieur.e sécurité des SI, avec un focus sur la sécurité défensive.

Dans cette équipe, une supervision de la sécurité est déjà en place et elle vise à être améliorée et industrialisée (SOC). 

La mission de l’apprenti.e consistera principalement en la mise en place de solutions permettant d’automatiser les actions défensives (de la qualification des alertes, à la gestion d’incidents en passant par le traitement des signalements).

Le contexte de l'équipe défensive est le suivant :

• Qualification et la résolution d'incidents ;
• Détection des menaces (Threat Hunting) ;
• Automatisation et industrialisation des activités défensives ;
• Analyses forensic ;
• Développement de la plateforme de Cyber Threat Intelligence interne.

Notre champ d’action est aussi riche qu’intéressant puisque toutes les infrastructures du groupe sont concernées par cette supervision (des infrastructures jusqu’aux équipements des employé.e.s, tout OS confondus).

En fonction de l’appétence et des besoins, il sera également possible, au cours de la période d’alternance, de découvrir l’activité de sécurité offensive pour développer une vision d'ensemble (tests de sécurité, exercice de Red Teaming etc.). 

Vous préparez un diplôme d’ingénieur en apprentissage dans le domaine de la Sécurité des Systèmes d’Information.

Nous recherchons un profil avec des compétences de savoir être:

• Bienveillance
• Esprit d’équipe
• Agilité
• Intégrité

Les compétences techniques suivantes en sécurité sont également appréciés :

• Base sur les outillages défensifs principaux (EDR/NDR/AV/SIEM)
• Base sur la gestion des incidents
• Bases du modèle OSI 
• Base des protocoles les plus fréquents (HTTP, FTP …)
• Bases des systèmes les plus courants (linux, windows)
• Développement python
• Connaissances des principales techniques de compromission