Balmain Assistant ingénieur cybersécurité

À propos de Balmain

Balmain, maison d’exception au sein du Swatch Group, premier groupe horloger mondial, est renommée pour ses collections principalement féminines, puisant leur inspiration dans une multitude d’univers. Installées à Saint-Imier, les créations Balmain conjuguent avec raffinement tradition et esthétique contemporaine ; chaque garde-temps y raconte une histoire singulière, à l’image de l’emblématique motif arabesque inspiré des somptueuses broderies ornant les robes de haute couture.

Balmain recherche un assistant ingénieur cybersécurité pour une alternance d’un an, à pourvoir dès septembre 2026, au sein de son équipe informatique. Le poste porte sur la sécurité opérationnelle : gestion des vulnérabilités, réponse aux incidents, protection des identités et des données, résilience, sécurisation des infrastructures, sensibilisation des utilisateurs, automatisation et veille sur les menaces, avec un appui ponctuel à l’administration des systèmes et réseaux.

Rôle et responsabilités

• Réaliser des scans de vulnérabilités avec des outils tels que Nessus, OpenVAS et Qualys, puis analyser et prioriser les résultats.
• Piloter la gestion des correctifs en assurant leur suivi et en coordonnant leur déploiement.
• Durcir les postes, serveurs et équipements selon des référentiels reconnus, notamment les CIS Benchmarks et les guides de l’ANSSI.
• Traiter et qualifier les alertes de sécurité issues des antivirus et solutions EDR, des journaux et des remontées utilisateurs.
• Mener des investigations de premier niveau, notamment l’analyse des journaux et l’évaluation du périmètre impacté et de la chronologie de l’incident.
• Assurer la mitigation de premier niveau, l’escalade des incidents et la rédaction de comptes-rendus.
• Traiter les cas de phishing et améliorer les moyens de détection existants.
• Revoir et rationaliser les droits d’accès, en appliquant le principe du moindre privilège et en gérant les comptes à privilèges.
• Renforcer l’authentification grâce au MFA et améliorer l’hygiène des comptes.
• Contribuer à la protection des données sensibles par le cloisonnement, le chiffrement et des mesures DLP de base.
• Sécuriser la stratégie de sauvegarde et vérifier régulièrement les restaurations, en tenant compte du risque de ransomware.
• Participer à la préparation et aux tests des scénarios de reprise.
• Intégrer la sécurité dès la conception des projets, notamment au moyen de revues de configuration, de règles de filtrage et de segmentation.
• Contribuer aux choix techniques de l’équipe sous l’angle de la sécurité.
• Sensibiliser les utilisateurs aux bonnes pratiques et organiser des campagnes de phishing simulé.
• Contribuer à la cartographie du système d’information, à l’inventaire des actifs et à la formalisation de procédures simples de gestion des incidents, des accès et des sauvegardes.
• Automatiser les tâches récurrentes de sécurité, notamment le reporting, les contrôles de conformité et l’enrichissement des alertes, à l’aide de Python, PowerShell et Bash.
• Assurer une veille sur les vulnérabilités et les menaces, notamment les CVE et les bulletins CERT-FR, et alerter l’équipe.
• Apporter ponctuellement un appui à l’équipe pour l’administration des systèmes et réseaux, notamment Active Directory, les postes, les serveurs et le filtrage, à titre secondaire et au service de la sécurité.

Qualifications requises

• Préparer un diplôme d’ingénieur en cybersécurité, avec une entrée en M1 / Bac+4, et rechercher une alternance.
• Être passionné par la sécurité opérationnelle ; une première expérience en stage, projets personnels, CTF ou home lab constitue un avantage.
• Être à l’aise dans une structure sans service cyber dédié et savoir être force de proposition.
• Disposer de bases en systèmes Linux et Windows, Active Directory et réseaux, notamment TCP/IP, DNS, HTTP et le filtrage.
• Comprendre les grands principes de sécurité, dont CIA, la défense en profondeur et le moindre privilège ; les attaques courantes, dont le phishing, le ransomware et l’exploitation web (OWASP Top 10) ; et les bases du scripting.

Compétences

Formation

Préparer un diplôme d’ingénieur en cybersécurité, avec une entrée en M1 / Bac+4.

Environnement de travail

Culture d'entreprise

Balmain, au sein du Swatch Group, cultive une culture d’innovation et d’excellence, où la tradition s’unit au design contemporain. L’environnement de travail y encourage la créativité, la collaboration et une passion profonde pour l’artisanat de luxe.

À propos de Cerulean

Cerulean est le portail de recrutement de référence pour l'industrie mondiale du luxe. Nous mettons en relation des profils d'exception avec des opportunités uniques au sein des plus grandes maisons de mode, de haute horlogerie, de joaillerie, de cosmétiques de prestige, d'hôtellerie et de vente de détail. Cerulean rassemble et structure l'emploi du luxe pour vous guider vers la carrière à laquelle vous aspirez.