Partout dans le monde, grâce aux solutions innovantes conçues et fabriquées par ses équipes, Sagemcom permet au plus grand nombre d'accéder au haut débit Internet, aux divertissements, et à une énergie maîtrisée. Entreprise à mission depuis 2022, Sagemcom est leader technologique dans le monde des télécoms et de l'énergie, et ses équipes s'engagent chaque jour à fournir des solutions sur mesure et responsables, adaptées aux besoins de leurs clients opérateurs télécom et utilities.
Aujourd'hui, notre Groupe est :
* Numéro 1 mondial des solutions haut débit (box internet et services logiciels associés)
* Leader technologique des solutions audio-vidéo (hubs vidéo 4K et Video SoundBox™ )
* Leader européen des solutions smart-grid (comptage communicant, réseaux intelligents, électrification rurale, IoT)
En 2024, Sagemcom a réalisé un chiffre d'affaires de 2.3 milliards d'euros, et s'appuie sur 6 500 collaborateurs répartis dans plus de 50 pays.
Intégrer le groupe Sagemcom, c'est rejoindre un groupe de dimension internationale, où vous pourrez chaque jour relever de nouveaux défis. Si le travail en équipe, l'agilité, la créativité et les nouvelles technologies vous intéressent, rejoignez l'aventure ! »
Le stage a pour objectif de contribuer à la définition, à l'implémentation et à l'amélioration des mécanismes de détection de sécurité sur le périmètre identité de l'entreprise (IAM). Au sein de la DSSI, vous participerez à la mise en place d'une démarche de supervision de la sécurité des identités, pleinement intégrée aux activités du CSIRT Sagemcom.
1) État de l'art et cartographie de la couverture de détection : configurations en place sur les différentes strates (M365, Entra ID, AD)
2) Priorisation des scénarios de menace, structurée en deux volets distincts :
- Authentification : compromission de comptes, contournement MFA, password spray, abus de consentement applicatif (consent phishing).
- Session / post-authentification : vol et rejeu de session, activité anormale après connexion, abus de privilèges, persistance.
3) Interfaçage des outils de sécurité : normalisation et qualité des données d'identité pour le SIEM, corrélation avec la télémétrie EDR, enrichissement CTI.
4) Implémentation des règles de détection correspondant aux scénarios priorisés, avec mesure de la couverture obtenue vis-à-vis de la cartographie initiale
Volets complémentaires :
5) Définition et formalisation des politiques d'identité, alignées MITRE ATT&CK / ANSSI / CIS Benchmarks
6) Mettre en place tableaux de bord et indicateurs de pilotage.
* En cycle Master en Ecole d'ingénieurs ou en Master spécialisé en cybersécurité.
* Notions sur la compréhension des environnements Microsoft 365 / Entra ID et de l'authentification (SSO, MFA, OAuth).
* Appétence pour les activités SOC/CSIRT et le renseignement sur les menaces.
* Compétences en scripting (Powershell, KQL, Python).
* Des notions sur les techniques d'attaque et sur des frameworks de référence comme MITRE ATT&CK sont un plus.
* Vous aimez le travail en équipe, dans un environnement dynamique et challengeant.
* Anglais courant.
