Ingénieur Cybersécurité Opérationnelle (SecOps)

Fonction Informatique - IT Intitulé du poste Description de la mission Le Groupe Ponticelli Frères, qui compte 6 000 collaborateurs, recrute pour son Pôle Solutions Applicatives & SecOps au sein de la Direction des Systèmes d’Information. Vous souhaitez développer votre expérience de Ingénieur Cybersécurité Opérationnelle (SecOps) (H/F) et ainsi participer aux transformations du monde dans un groupe familial qui œuvre à fournir aux hommes ce dont ils auront toujours besoin : l’énergie, la santé, l’eau, l’alimentation et la sureté, dans le respect sincère de la planète et de ses collaborateurs. Nous vous proposons de nous rejoindre dans le cadre d’un CDI , basé à Émerainville (77) . Le poste que nous vous proposons s’articule autour des principales missions suivantes : Pentest / Sécurité offensive : réaliser des tests d’intrusion et des analyses de vulnérabilités, restituer les résultats et suivre la mise en œuvre des remédiations avec les équipes concernées. Traiter des incidents de sécurité : Vous prenez en charge les incidents de bout en bout : qualification, analyse, mesures de confinement, remédiation, suivi et clôture, avec retour d’expérience et documentation. Ils proviennent des alertes SOC et Varonis MDDR, des tickets ITSM, de la boîte mail partagée et des demandes sécurité, que vous traitez au quotidien. Forensic et investigation : mener des investigations techniques sur les postes, les serveurs, les identités et l’environnement Microsoft 365, en vous appuyant notamment sur CrowdStrike Falcon, Microsoft Purview (Audit, eDiscovery, Content Search) et Varonis. Varonis : monter en compétence sur la plateforme afin de contribuer à son administration fonctionnelle, au traitement des alertes MDDR et aux investigations associées, en accompagnement du référent du périmètre. Sensibilisation : participer aux actions de sensibilisation à la cybersécurité, notamment les accueils cyber des nouveaux arrivants, et assurer la gestion de Riot, notre outil interne de sensibilisation via Teams et de simulation de phishing. Amélioration continue : industrialiser par l’automatisation (PowerShell) certaines tâches de RUN et d’investigation, documenter les procédures et capitaliser sur les incidents traités. Vous évoluez dans un environnement Microsoft 365, Entra ID et Active Directory, protégé notamment par CrowdStrike Falcon. Profil Diplômé(e) d'un Bac+5 (master ou école d'ingénieurs) en cybersécurité, vous débutez votre carrière et souhaitez évoluer sur un poste technique, opérationnel et varié, centré sur le traitement des incidents de sécurité. Compétences techniques : -Bonne connaissance de Microsoft 365, Entra ID et Active Directory. -Connaissance des fonctionnalités de Microsoft Purview utiles aux investigations : Audit, eDiscovery et Content Search. -Expérience pratique du test d'intrusion et de l'analyse de vulnérabilités (projets, stage, alternance, CTF ou laboratoire personnel). -Appétence pour Varonis afin de contribuer au traitement des alertes MDDR, aux investigations et à l'administration fonctionnelle de la plateforme, en accompagnement du référent du périmètre. -La pratique de PowerShell et de l'automatisation est appréciée. Qualités attendues : -Profil technique, autonome, polyvalent et orienté investigation. -Réactivité, sang-froid et sens des priorités face aux incidents. -Rigueur, esprit d'analyse et sens de la confidentialité. -Bonnes capacités de communication et de documentation. -Goût pour la sensibilisation et le partage avec les utilisateurs. Alors, si vous souhaitez vous engager à nos côtés pour accompagner les transformations du Monde, nous vous attendons ! Catégorie socio-professionnelle Cadre / Cadre Sup. Contrat 1-CDI Grand déplacé Non Forfait Horaire Mensuel ou Hebdomadaire / Forfait Jour 182h + 12 ATT/an Localisation du poste Europe, France, Ile-de-France, Seine et Marne (77) Lieu émerainville Critères candidat Niveau d'études min. requis 5. Master / Diplôme d’Ingénieur Niveau d'expérience min. requis Débutant Langues Français (C2 - Maîtrise professionnelle) Anglais (B2 - Opérationnel de base) Outils informatiques, Habilitations et Spécificités Outils Informatiques Autres Si autres outils informatiques, merci de préciser Microsoft 365 (dont Teams) : Intermédiaire Entra ID & Active Directory (mode hybride) : Intermédiaire Microsoft Purview (Audit, eDiscovery, Content Search) : Notions à intermédiaire Varonis (alertes MDDR, investigations, administration fonctionnelle) : Notions (apprécié) CrowdStrike Falcon : Notions (apprécié) Outils SOC et ITSM (traitement des alertes et des tickets) : Notions, prise en main sur le poste Outils de test d'intrusion (Kali Linux, Burp Suite, Nmap, Metasploit) : Avancée PowerShell : intermédiaire Riot (sensibilisation et simulation de phishing) : Notions (apprécié)