Ingénieur Cybersécurité Junior SOC / DFIR Junior - F/H/X

Dans un souci d’accessibilité et de clarté, l’écriture inclusive n’est pas utilisée dans cette annonce. Les termes employés au masculin se réfèrent aussi bien au genre féminin que masculin.

Au sein de la BU IDR (Incident Detection & Response) de OWN, tu rejoins une équipe d’une dizaine d’analystes et de consultants qui opèrent notre SOC managé et interviennent en réponse à incident pour nos clients.

Un poste à double ancrage pour un profil technique et curieux qui veut démarrer sa carrière sur un spectre large, entre le quotidien d’une équipe sécurité en entreprise et celui d’un SOC managé.

Ton rôle

Tu passes la majorité de ton temps en mission chez l’un de nos clients, intégré à son équipe sécurité interne. Tu y interviens sur un spectre large, de la détection à la réponse aux incidents en passant par les tests d’intrusion et le développement d’outils. C’est un terrain idéal pour comprendre le quotidien d’une équipe sécurité côté entreprise.

Le reste du temps, tu retrouves l’équipe IDR de OWN. Tu participes au run de notre SOC managé et au roulement d’astreinte, et tu travailles aux côtés de nos consultants DFIR sur les incidents. C’est là que tu gardes le lien avec l’équipe, que tu bénéficies des retours d’expérience des seniors et que tu développes tes propres sujets, outillage ou recherche.

Ce sur quoi tu interviens concrètement

• Surveillance, qualification et traitement des alertes de sécurité, et amélioration des règles de détection

• Réponse aux incidents, de la détection à la remédiation, y compris en investigation numérique (forensic)

• Développement de scripts et d’outils pour automatiser et fiabiliser le travail des équipes (enrichissement, intégrations, playbooks)

• Réalisation de tests d’intrusion

• Participation au roulement d’astreinte

• Selon ton appétence, recherche sur les malwares et initiation au reverse engineering

Les enjeux du poste

• Être un interlocuteur fiable et apprécié chez le client, en y apportant la rigueur et la méthode OWN

• Renforcer la capacité opérationnelle de notre SOC et de notre activité de réponse à incident

• Faire progresser l’outillage de l’équipe pour gagner en efficacité et en qualité

• Monter rapidement en compétence sur un spectre large de la sécurité défensive et offensive

L’environnement que nous mettons à disposition

• Une équipe à taille humaine, experte et soudée, où le partage de connaissances fait partie du quotidien

• Un accompagnement concret dans ta montée en compétence : binômage avec des seniors, retours d’expérience sur les incidents

• Une culture d’automatisation assumée : si une tâche se répète trois fois, elle finit en playbook

• Une astreinte en soirée et week-end en rotation sur l’équipe, indemnisée

• Une équipe CTI aux côtés du SOC, avec qui tu travailles au quotidien

• Formation Bac+5 en cybersécurité (école d’ingénieurs ou université), jeunes diplômés bienvenus, un stage ou une alternance en sécurité est un plus 

• Bonnes bases en systèmes Windows et Linux, réseaux et Active Directory 

• À l’aise en scripting (Python, PowerShell, Bash) 

• Un premier contact ou un vrai intérêt pour la détection (SIEM, EDR), la réponse à incident, le forensic ou le pentest 

• Des projets personnels sont un vrai plus : CTF, homelab, Root-Me, Hack The Box, contributions open source, etc.

• Curiosité, esprit touche-à-tout, rigueur et goût du travail en équipe 

• Aisance relationnelle : tu interviens directement auprès des équipes client 

• Anglais technique (lecture de documentation, rapports de threat intel) 

• Disponibilité pour participer au roulement d’astreinte

1. Premier échange téléphonique avec l’équipe RH (20’)

2. Entretien technique avec des membres de l’équipe IDR (60’)

3. Présentation au client final

4. Entretien RH final

Chez OWN, toutes les candidatures sont traitées de manière égale. Nous valorisons la diversité et nous efforçons chaque jour de créer et maintenir un environnement de travail inclusif pour tous nos collaborateurs.