Consultant Junior - Csirt H/F Onepoint

Au-delà de la RSE, nous avons développé notre propre approche, RESET, qui englobe l'ensemble de nos engagements en matière de responsabilité économique, sociale, environnementale et technologique, tant au sein de notre collectif que chez nos clients.

Onepoint, est une entreprise inclusive, handi accueillante, avec une politique de diversité affirmée.

Equipe & Contexte

Vous rejoignez une équipe d'experts et de consultants intervenant sur l'ensemble des défis cybersécurité (Gouvernance, Audits, Cloud, Zero Trust, sécurité OT et IA, cryptographie), sur des missions de conseil ou d'audit pour des clients issus de tous les secteurs.

L'équipe conçoit et met en oeuvre des stratégies de défense de bout en bout, depuis l'analyse des risques et le cadrage jusqu'à l'opérationnalisation (SOC, remédiation), avec une forte exigence d'excellence technique, de souveraineté et de garantie de la continuité vitale.

Nous recherchons des profils alliant technicité et solide posture de conseil : capacité à vulgariser les menaces, pédagogie, sens du collectif, autonomie et aisance avec des interlocuteurs variés (DSI, RSSI, métiers, opérationnels industriels, et Directions Générales).

Vos missions

En tant que Consultant Junior au sein de notre équipe CSIRT, vous intégrez le coeur réactif de notre collectif Cyber pour intervenir sur la gestion des menaces, la veille stratégique et la remédiation post-incident.

Épaulé et encadré par des experts et analystes seniors, vous apprenez à qualifier les menaces, à investiguer les compromissions et à anticiper les attaques de demain. Vous évoluez dans un écosystème ultra-collaboratif, à la croisée des chemins entre notre SOC, nos équipes d'Audits (Sécurité Offensive) et nos consultants Cyber Risk.

• Réponse aux incidents (Incident Response) & Enquêtes : Vous participez aux investigations initiales lors d'alertes suspectes ou de compromissions. Vous apprenez à collecter et compiler des preuves techniques indiscutables (analyse de logs, mémoires, artefacts) et rédigez des fiches d'incidents claires pour l'escalade.

• Cyber Threat Intelligence (CTI) & Chasse aux menaces : Vous analysez les indicateurs de compromission (IOC/IOA) et utilisez des outils spécialisés (de type plateformes MISP) pour enrichir notre connaissance de la menace. Vous cartographiez les comportements des cyberattaquants en vous appuyant sur le framework MITRE ATT&CK.

• Veille Cyber & Anticipation : Vous assurez une veille active sur les vulnérabilités émergentes, les nouvelles techniques d'attaque et l'actualité réglementaire ou sectorielle. Vous contribuez à diffuser des bulletins d'alerte et des notes de synthèse pour nos clients et nos équipes internes.

• Synergie Collective & Collaboration Inter-équipes :

o Avec le SOC : Vous collaborez étroitement pour valider l'ingestion de nouvelles sources de logs, affiner les règles de détection et participer à des exercices de simulation de crise (campagnes de phishing, exercices sur table).

o Avec l'équipe Sécurité Offensive (Audits) : Vous utilisez les retours d'expérience et les rapports techniques de pentest pour comprendre les chemins d'attaque réels et adapter nos scénarios de réponse.

o Avec l'équipe Cyber Risk : Vous aidez à corréler les incidents opérationnels avec les analyses de risques et les cadres de conformité (NIS2, DORA) de nos clients.

• R&D et Innovation IA : Vous participez au maintien de notre laboratoire technique (Lab CSIRT) et explorez l'utilisation de l'intelligence artificielle pour optimiser et automatiser nos phases de recherche, de tri de logs et de veille.

Compétences recherchées

• Vous possédez des connaissances de base sur les grands concepts d'attaque, les vecteurs d'infection (Phishing, Malwares, Brute Force) et la signification des indicateurs de compromission (IOC/IOA).

• Vous disposez de notions solides sur les infrastructures informatiques : architecture des réseaux, fonctionnement des proxys, firewalls, serveurs DNS et surtout l'analyse de logs (Windows/Linux/Cloud).

• Vous avez une première familiarité avec les outils incontournables de la sécurité et de l'analyse de flux (Wireshark, Nmap, suites d'outils SIEM/EDR comme Sekoia, Splunk ou Sentinel).

• Vous savez utiliser le scripting léger (Python, PowerShell ou Bash) pour automatiser des tâches d'extraction de données ou d'analyse basiques.

• Vous êtes sensibilisé(e) aux frameworks de référence (MITRE ATT&CK, OWASP) et aux grands textes réglementaires (NIS2, DORA, RGPD).

• Vous faites preuve d'une grande rigueur, d'une excellente capacité de synthèse à l'écrit et d'un sens poussé du détail dans la documentation de vos investigations.

• Vous possédez un calme exemplaire et un respect absolu des règles déontologiques et de confidentialité, indispensables à la gestion d'incidents.

Votre profil

• Diplômé(e) ou futur(e) diplômé(e) d'un Bac +5 en informatique, cybersécurité ou systèmes d'information (école d'ingénieur, Master universitaire ou équivalent).

• Vous justifiez d'un parcours initial de 0 à 2 ans d'expérience (stages ou alternances inclus). Vos projets personnels, labs d'entraînement (HackTheBox, TryHackMe) ou participations à des CTF seront grandement valorisés pour démontrer votre passion.

• Vous possédez idéalement, ou préparez activement, une certification d'introduction de référence (CompTIA Security+, eJPT, Microsoft SC-900 ou formations ANSSI/MOOC).

• Orienté(e) client, polyvalent(e), vous avez un esprit entreprenant vous permettant de piloter des projets, porter et développer nos offres chez nos clients.

• Animé(e) par le sens du collectif, vous avez à coeur d'accompagner la montée en compétences de vos équipes/collègues

• De nature curieuse, vous avez une capacité démontrée à innover, à sortir du cadre de vos missions et à impacter durablement les pratiques de travail dans votre environnement.

• Vous êtes doté(e) d'une aisance relationnelle et rédactionnelle, une bonne communication, vous maîtrisez l'anglais et avez une appétence pour les sujets stratégiques. Vous avez une faculté d'adaptation à des contextes différents, de bonnes capacités d'animation de réunion, de partage et de transmission.

Onepoint en quelques mots

Créée en 2002 par David Layani, Onepoint est devenu en un peu plus de 20 ans l'un des acteurs majeurs du conseil et de la tech, notre collectif compte aujourd'hui plus de 4000 talents en France (Aix-en-Provence, Bordeaux, Lyon, Nantes, Paris, Rennes, Strasbourg et Toulouse) et dans le monde (Australie, Belgique, Canada, Etats-Unis, Angleterre, Malaisie, Maroc et Singapour). Notre chiffre d'affaires a été multiplié par dix en 10 ans, atteignant plus de 500 millions d'euros, et ambitionne le milliard d'euros d'ici 4 ans.

Notre promesse

Un parcours sur mesure pour tous nos talents

Pour accompagner l'évolution de tous nos talents, nous proposons deux axes d'évolution complémentaires leur permettant de s'épanouir et de bénéficier des mêmes avantages : le business management et l'expertise.

L'école Onepoint pour développer vos expertises

Avec plus de 200 formations à son catalogue, notre école permet à nos talents de se former tout au long de leur vie professionnelle, en articulant travail et apprentissage.

Nos lieux de vie

Nos espaces de travail sont situés au coeur des territoires, au plus près de de nos talents de concilier projet de vie et projet professionnel.

Et bien plus encore ...

Notre écosystème permet de pratiquer de nombreuses activités loisirs et sportives (musique, photo, e-sport, yoga...) avec un cadre de travail flexible grâce à une charte de télétravail, et de prendre soin de tous (cabinet médical en libre accès, groupes de travail dédiés aux enjeux « égalité et pluralité » ...).

Comme des images valent mieux que mille mots, découvrez notre ADN à travers cette vidéo : ✨