Au sein du pôle sécurité (CSIRT), vous contribuerez à la détection, l'analyse et la réponse aux incidents de sécurité, tout en participant à la construction et l'optimisation des outils d'automatisation (playbooks) qui structurent nos opérations quotidiennes.
Dans un contexte de menaces cyber croissantes, l'équipe CSIRT s'appuie sur des processus outillés et automatisés pour garantir des délais de réponse maîtrisés.
Vous serez en charge de participer à l'amélioration des process de l'équipe en produisant des indicateurs mais aussi en contribuant à l'industrialisation des procédures via des playbooks et des workflows de notre orchestrateur.
Vos Missions
Réponse à incident (IR)
• Participer à la qualification et à l'analyse des alertes de sécurité
• Contribuer aux investigations forensiques : analyse de logs, artefacts systèmes, indicateurs de compromission (IoC)
• Rédiger des rapports d'incidents clairs et exploitables (timeline, impact, recommandations)
• Assurer un suivi des tickets d'incidents jusqu'à la clôture
• Participer aux exercices de simulation (tabletop exercises, purple team)
Automatisation & Playbooks
• Concevoir et maintenir des playbooks de réponse
• Développer des workflows SOAR pour l'enrichissement automatique des indicateurs et le triage des alertes
• Documenter les procédures opérationnelles standard (SOP) et runbooks associés
• Suivi de la performance opérationnelle (KPIs) (MTTA/MTTC/MTTR ...)
Vos qualifications
• Vous préparez un diplôme de niveau BAC+5 et en recherche d'un contrat apprentissage pour 2 ou 3 ans.
• Vous êtes curieux/se et avez un fort goût pour la résolution de problèmes, et êtes réactif/ve en situation d'incident
• Nous recherchons un profil avec de la rigueur, méthode et un bon sens du détail
• Vous savez travailler en équipe pluridisciplinaire
• Vous disposez de bonnes qualités rédactionnelles
• Vous avez une appétence pour l'automatisation
• Vous savez respecter l'éthique et le respect de la confidentialité
Nous rejoindre c'est aussi
Intégrer une entreprise scientifique au cœur de l'innovation technologique, portée par une forte croissance depuis plus de 40 ans
Principaux avantages et bénéfices :
• Environnement multiculturel
• Cadre de travail convivial axé sur le bien-être et la santé (salles de sport & de musique, conciergerie...)
• Engagement en faveur de la diversité et de l'inclusion
• Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc
Déclaration de diversité
Dassault Systèmes, avant-gardiste en matière de technologie et d'innovation durable, s'efforce de créer des équipes toujours plus inclusives et diverses à travers le monde. Nous avons la forte conviction que nos employés sont notre atout numéro 1 et nous voulons que tous, se sentent libres d'être pleinement qui ils sont vraiment. Notre objectif est qu'ils ressentent fierté et sentiment d'appartenance. En tant qu'entreprise à la pointe du changement, il nous incombe de favoriser l'inclusion de tous et participer à création du monde de demain.
Dans un contexte de menaces cyber croissantes, l'équipe CSIRT s'appuie sur des processus outillés et automatisés pour garantir des délais de réponse maîtrisés.
Vous serez en charge de participer à l'amélioration des process de l'équipe en produisant des indicateurs mais aussi en contribuant à l'industrialisation des procédures via des playbooks et des workflows de notre orchestrateur.
Vos Missions
Réponse à incident (IR)
• Participer à la qualification et à l'analyse des alertes de sécurité
• Contribuer aux investigations forensiques : analyse de logs, artefacts systèmes, indicateurs de compromission (IoC)
• Rédiger des rapports d'incidents clairs et exploitables (timeline, impact, recommandations)
• Assurer un suivi des tickets d'incidents jusqu'à la clôture
• Participer aux exercices de simulation (tabletop exercises, purple team)
Automatisation & Playbooks
• Concevoir et maintenir des playbooks de réponse
• Développer des workflows SOAR pour l'enrichissement automatique des indicateurs et le triage des alertes
• Documenter les procédures opérationnelles standard (SOP) et runbooks associés
• Suivi de la performance opérationnelle (KPIs) (MTTA/MTTC/MTTR ...)
Vos qualifications
• Vous préparez un diplôme de niveau BAC+5 et en recherche d'un contrat apprentissage pour 2 ou 3 ans.
• Vous êtes curieux/se et avez un fort goût pour la résolution de problèmes, et êtes réactif/ve en situation d'incident
• Nous recherchons un profil avec de la rigueur, méthode et un bon sens du détail
• Vous savez travailler en équipe pluridisciplinaire
• Vous disposez de bonnes qualités rédactionnelles
• Vous avez une appétence pour l'automatisation
• Vous savez respecter l'éthique et le respect de la confidentialité
Nous rejoindre c'est aussi
Intégrer une entreprise scientifique au cœur de l'innovation technologique, portée par une forte croissance depuis plus de 40 ans
Principaux avantages et bénéfices :
• Environnement multiculturel
• Cadre de travail convivial axé sur le bien-être et la santé (salles de sport & de musique, conciergerie...)
• Engagement en faveur de la diversité et de l'inclusion
• Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc
Déclaration de diversité
Dassault Systèmes, avant-gardiste en matière de technologie et d'innovation durable, s'efforce de créer des équipes toujours plus inclusives et diverses à travers le monde. Nous avons la forte conviction que nos employés sont notre atout numéro 1 et nous voulons que tous, se sentent libres d'être pleinement qui ils sont vraiment. Notre objectif est qu'ils ressentent fierté et sentiment d'appartenance. En tant qu'entreprise à la pointe du changement, il nous incombe de favoriser l'inclusion de tous et participer à création du monde de demain.
