Description de l'offre

Le saviez-vous ? Créateur de l'hypermarché, Carrefour reste fidèle à ses racines tout en se réinventant pour permettre à chacun de mieux manger : plus sain, plus local, plus responsable. Leader mondial de la distribution, nous sommes engagés pour la diversité, la RSE et la transformation digitale, tout en créant un environnement de travail inclusif et stimulant. Nos atouts pour y parvenir ? Un réseau multi format, multi métiers avec des collaborateurs passionnés, qui s'engagent, pour réussir la transition alimentaire pour tous. Bienvenue chez nous ! Notre Global SOC recrute un: Analyste Cybersécurité SOC/CERT en alternance (F/H) Vos missions: 1. Opérations de détection & Analyse * Qualifier et analyser les alertes de sécurité issues de notre SIEM. * Effectuer des levées de doutes et investiguer les faux positifs. * Participer à la remédiation immédiate des incidents simples. 2. Engineering & Outillage * Maintenir et optimiser les outils du SOC (SIEM, SOAR). * Développer des scripts d'automatisation (Python, Bash, PowerShell) pour enrichir les alertes ou automatiser les tâches répétitives. * Participer à l'intégration de nouvelles sources de logs. 3. Content Management & Threat Hunting * Concevoir, tester et déployer de nouvelles règles de détection basées sur le framework MITRE ATT&CK. * Réaliser des recherches proactives (Threat Hunting) pour identifier des comportements suspects non détectés par les outils automatiques. 4. Réponse aux incidents (CERT) * Appuyer l'équipe lors des phases de Digital Forensics & Incident Response. * Analyser des artefacts (malwares, logs système, dumps mémoire). * Rédiger des rapports d'incidents et des "Post-Mortem pour capitaliser sur les menaces rencontrées. Informations complémentaires : * Contrat : Alternance * Durée du contrat : 2 ans * Date de début idéale: 1er septembre 2026 * Poste basé à Massy (91) * Vous aurez accès aux infrastructures du campus (salle de sport, conciergerie, drive, parking et large choix de restauration) * Carrefour s'engage pour la santé et le bien-être de ses collaborateurs en leur proposant différents services : une solution gratuite pour faire du sport grâce à l'application Gymlib. Votre profil : * Formation: Étudiant en Master 1 ou 2 spécialisé en Cybersécurité ou École d'Ingénier. * Compétences Techniques: - Bonne connaissance des systèmes Linux et Windows. - Compréhension des protocoles réseaux (TCP/IP, DNS, HTTP, TLS). - Notions sur les langages de requêtage (KQL, SPL, SQL) et de scripting (Python). - Culture générale sur les menaces (OWASP, MITRE ATT&CK). * Soft Skills: - Curiosité : le domaine évolue plus vite que les cours. - Rigueur et esprit d'analyse : un détail peut cacher une intrusion. - Capacité rédactionnelle : pour que nos rapports soient compris de tous.