Publiée 27 juin 2026
APPRENTISSAGE - Cybersécurité CSIRT & Automatisation (F/H)
3ds
Vélizy-Villacoublay, Île-de-France 78129 CEDEX, France
CDI
Au sein du pôle sécurité (CSIRT), vous contribuerez à la détection, l'analyse et la réponse aux incidents de sécurité, tout en participant à la construction et l'optimisation des outils d'automatisation (playbooks) qui structurent nos opérations quotidiennes.
Dans un contexte de menaces cyber croissantes, l'équipe CSIRT s'appuie sur des processus outillés et automatisés pour garantir des délais de réponse maîtrisés.
Vous serez en charge de participer à l'amélioration des process de l'équipe en produisant des indicateurs mais aussi en contribuant à l'industrialisation des procédures via des playbooks et des workflows de notre orchestrateur.
Vos Missions
Réponse à incident (IR)
• Participer à la qualification et à l'analyse des alertes de sécurité
• Contribuer aux investigations forensiques : analyse de logs, artefacts systèmes, indicateurs de compromission (IoC)
• Rédiger des rapports d'incidents clairs et exploitables (timeline, impact, recommandations)
• Assurer un suivi des tickets d'incidents jusqu'à la clôture
• Participer aux exercices de simulation (tabletop exercises, purple team)
Automatisation & Playbooks
• Concevoir et maintenir des playbooks de réponse
• Développer des workflows SOAR pour l'enrichissement automatique des indicateurs et le triage des alertes
• Documenter les procédures opérationnelles standard (SOP) et runbooks associés
• Suivi de la performance opérationnelle (KPIs) (MTTA/MTTC/MTTR ...)
Vos qualifications
• Vous préparez un diplôme de niveau BAC+5 et en recherche d'un contrat apprentissage pour 2 ou 3 ans.
• Vous êtes curieux/se et avez un fort goût pour la résolution de problèmes, et êtes réactif/ve en situation d'incident
• Nous recherchons un profil avec de la rigueur, méthode et un bon sens du détail
• Vous savez travailler en équipe pluridisciplinaire
• Vous disposez de bonnes qualités rédactionnelles
• Vous avez une appétence pour l'automatisation
• Vous savez respecter l'éthique et le respect de la confidentialité
Nous rejoindre c'est aussi
Intégrer une entreprise scientifique au cœur de l'innovation technologique, portée par une forte croissance depuis plus de 40 ans
Principaux avantages et bénéfices :
• Environnement multiculturel
• Cadre de travail convivial axé sur le bien-être et la santé (salles de sport & de musique, conciergerie...)
• Engagement en faveur de la diversité et de l'inclusion
• Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc
Inclusion statement
As a game-changer in sustainable technology and innovation, Dassault Systèmes is striving to build more inclusive and diverse teams across the globe. We believe that our people are our number one asset and we want all employees to feel empowered to bring their whole selves to work every day. It is our goal that our people feel a sense of pride and a passion for belonging. As a company leading change, it's our responsibility to foster opportunities for all people to participate in a harmonized Workforce of the Future.
Dans un contexte de menaces cyber croissantes, l'équipe CSIRT s'appuie sur des processus outillés et automatisés pour garantir des délais de réponse maîtrisés.
Vous serez en charge de participer à l'amélioration des process de l'équipe en produisant des indicateurs mais aussi en contribuant à l'industrialisation des procédures via des playbooks et des workflows de notre orchestrateur.
Vos Missions
Réponse à incident (IR)
• Participer à la qualification et à l'analyse des alertes de sécurité
• Contribuer aux investigations forensiques : analyse de logs, artefacts systèmes, indicateurs de compromission (IoC)
• Rédiger des rapports d'incidents clairs et exploitables (timeline, impact, recommandations)
• Assurer un suivi des tickets d'incidents jusqu'à la clôture
• Participer aux exercices de simulation (tabletop exercises, purple team)
Automatisation & Playbooks
• Concevoir et maintenir des playbooks de réponse
• Développer des workflows SOAR pour l'enrichissement automatique des indicateurs et le triage des alertes
• Documenter les procédures opérationnelles standard (SOP) et runbooks associés
• Suivi de la performance opérationnelle (KPIs) (MTTA/MTTC/MTTR ...)
Vos qualifications
• Vous préparez un diplôme de niveau BAC+5 et en recherche d'un contrat apprentissage pour 2 ou 3 ans.
• Vous êtes curieux/se et avez un fort goût pour la résolution de problèmes, et êtes réactif/ve en situation d'incident
• Nous recherchons un profil avec de la rigueur, méthode et un bon sens du détail
• Vous savez travailler en équipe pluridisciplinaire
• Vous disposez de bonnes qualités rédactionnelles
• Vous avez une appétence pour l'automatisation
• Vous savez respecter l'éthique et le respect de la confidentialité
Nous rejoindre c'est aussi
Intégrer une entreprise scientifique au cœur de l'innovation technologique, portée par une forte croissance depuis plus de 40 ans
Principaux avantages et bénéfices :
• Environnement multiculturel
• Cadre de travail convivial axé sur le bien-être et la santé (salles de sport & de musique, conciergerie...)
• Engagement en faveur de la diversité et de l'inclusion
• Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc
Inclusion statement
As a game-changer in sustainable technology and innovation, Dassault Systèmes is striving to build more inclusive and diverse teams across the globe. We believe that our people are our number one asset and we want all employees to feel empowered to bring their whole selves to work every day. It is our goal that our people feel a sense of pride and a passion for belonging. As a company leading change, it's our responsibility to foster opportunities for all people to participate in a harmonized Workforce of the Future.
