Alternance - Assistant.e Ingénieur.e Cybersécurité H/F

Balmain Beauty
Paris, France
21 days ago

Role details

Contract type
Apprenticeship
Employment type
Full-time (> 32 hours)
Experience level
Internship
Experience required
0 years minimum
Working hours
Regular working hours

Tech stack

Microsoft Windows Active Directory Bash Shell Linux Domain Name System (DNS) Hypertext Transfer Protocols (HTTP) Python (Programming Language) Open Web Application Security Windows PowerShell Phishing TCP/IP Scripting

Job description

Vous rejoignez une équipe IT en charge du système d’information et souhaitant renforcer sa dimension sécurité. Le poste vous permettra de monter en compétence sur des sujets de sécurité opérationnelle, avec une vision globale du SI. Accompagné.e par votre tuteur, vous prenez en charge et faites progresser la posture de sécurité de l’entreprise : réduire la surface d’attaque, détecter et traiter les incidents, protéger les données et les accès, et diffuser une culture de sécurité au sein de l’organisation.

Vos missions seront les suivantes :

Gestion des vulnérabilités & durcissement

  • Réaliser des scans de vulnérabilités (ex. Nessus, OpenVAS, Qualys), analyser et prioriser les résultats.
  • Piloter le patch management : suivi des correctifs et coordination de leur déploiement.
  • Durcir les postes, serveurs et équipements selon des référentiels reconnus (CIS Benchmarks, guides ANSSI).

Détection & réponse aux incidents

  • Traiter et qualifier les alertes de sécurité (antivirus / EDR, journaux, remontées utilisateurs).
  • Mener les investigations de premier niveau : analyse des logs, périmètre impacté, chronologie.
  • Assurer la mitigation de premier niveau, l’escalade et la rédaction des comptes-rendus d’incident.
  • Traiter les cas de phishing et améliorer les moyens de détection en place.

Gestion des identités, des accès & protection des données

  • Revoir et rationaliser les droits (application du moindre privilège, comptes à privilèges).
  • Renforcer l’authentification (MFA) et l’hygiène des comptes.
  • Contribuer à la protection des données sensibles (cloisonnement, chiffrement, DLP de base).

Résilience & sécurité des sauvegardes

  • Sécuriser la stratégie de sauvegarde et vérifier régulièrement les restaurations (enjeu ransomware).
  • Participer à la préparation et aux tests des scénarios de reprise.

Sécurisation des projets & de l’infrastructure

  • Intégrer la sécurité dès la conception des projets (security by design) : revue de configurations, règles de filtrage, segmentation.
  • Contribuer aux choix techniques de l’équipe sous l’angle sécurité.

Sensibilisation & structuration de la démarche

  • Sensibiliser les utilisateurs (bonnes pratiques, campagnes de phishing simulé).
  • Contribuer à la cartographie du SI, à l’inventaire des actifs et à la formalisation de procédures simples (gestion des incidents, des accès, des sauvegardes).

Automatisation, outillage & veille

  • Automatiser les tâches récurrentes de sécurité (reporting, contrôles de conformité, enrichissement d’alertes) - Python, PowerShell, Bash.
  • Assurer une veille active sur les vulnérabilités et menaces (CVE, bulletins CERT-FR) et alerter l’équipe.

Vous serez ponctuellement amené.e à épauler l’équipe sur l’administration systèmes et réseaux (AD, postes, serveurs, filtrage). Cette exposition reste secondaire et au service de la sécurité : elle vous donne la vision transverse nécessaire pour sécuriser efficacement l’ensemble du SI.

Requirements

Étudiant·e préparant un diplôme d’ingénieur en cybersécurité (entrée en M1 / Bac+4), en recherche d’alternance. Passionné·e par la sécurité opérationnelle, une première expérience est un plus (stage, projets personnels, CTF, home lab). À l’aise pour évoluer dans une structure sans service cyber dédié, où vous serez force de proposition. Bases systèmes (Linux et Windows / Active Directory) et réseau (TCP/IP, DNS, HTTP, filtrage). Compréhension des grands principes de sécurité (CIA, défense en profondeur, moindre privilège), attaques courantes (phishing, ransomware, exploitation web - OWASP Top 10), bases en scripting (Python et/ou PowerShell / Bash). Autonomie, rigueur, méthode et sens de l’analyse. Curiosité technique et goût prononcé pour la veille, capacité à prendre des initiatives et à proposer des améliorations. Communication claire et pédagogie (procédures, sensibilisation). Esprit d’équipe.

Benefits & conditions

Alternance d’1 an, à pourvoir dès septembre 2026.

About the company

BALMAIN est une maison de luxe française fondée en 1945 par Pierre Balmain, le visionnaire derrière l’emblématique « Nouveau Style Français ». Sous la direction créative du designer français Antonin Tron, la Maison se distingue pour son élégance contemporaine, tout en s’appuyant sur plus de 80 ans d’héritage. BALMAIN incarne le savoir-faire, la culture et la sensualité, proposant un style rayonnant, précis et audacieux - une réinterprétation parfaite de l’architecture du mouvement imaginée par son fondateur. Les collections de la Maison comprennent le prêt-à-porter féminin et masculin, les accessoires, Balmain Beauty, inspiré de ses fragrances emblématiques du milieu du XXᵉ siècle, ainsi que ses lunettes iconiques, reflétant l’identité unique de la Maison.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on fr.fashionjobs.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

3:22 min

Transitioning from software engineering to security roles

Anna Oliveira · Coffee With Developers

1:29 min

Evaluating phishing emails that leverage artificial time constraints

Mauro Verderosa · LIVE

5:02 min

Mapping distributed compute paradigms to modern vehicles

Joachim Werner · LIVE

52 sec

Running persistent Linux environments directly on Windows

Ben Breard Ben Breard · WWC 2025

2:39 min

Exposing stored XSS and phishing attacks via markdown

Ramona Schwering Ramona Schwering · WWC Europe 2026

3:50 min

Queues in TCP stacks and continuous network connections

Clemens Vasters Clemens Vasters · WWC 2022

Videos

See all

Related articles

See all