Alternance Assistant(e) Cybersécurité - Paris (F/H)

OKTOGONE; Paris; On-site; EUR 12,000 - 19,000; Full time

Job summary

OKTOGONE cherche un(e) Assistant(e) Cybersécurité en alternance pour Paris afin d’assurer la sécurité opérationnelle des systèmes et des données et de contribuer à la gouvernance SSI.

Le candidat idéal a une première expérience en cybersécurité et poursuit une formation Bac+2 à Bac+5; des certifications (ISO 27001 Foundation, CompTIA Security+) sont un plus. Rémunération selon le diplôme et l’âge, prise en charge par l’entreprise.

Qualifications

• Une première expérience en cybersécurité est appréciée.
• Certifications en cours ou obtenues sont un plus.
• Maîtrise des fondamentaux réseaux et systèmes (Windows/Linux).
• Connaissance des référentiels de sécurité (ISO 27001, RGPD, PCI-DSS).
• Rigueur, autonomie et capacité à vulgariser des sujets techniques.

Responsibilities

• Assurer la sécurité opérationnelle des systèmes et données.
• Analyser les alertes de sécurité et proposer des actions de remédiation.
• Gérer les accès et habilitations (AD/Entra ID, Microsoft 365).
• Contribuer à la sécurisation des environnements (caisses, réseau, Wi‑Fi).
• Suivre les vulnérabilités et prioriser les corrections.
• Participer à la gestion des incidents et rédiger les retours d'expérience.

Skills

Réseaux & sécurité réseau

Windows & Linux

Active Directory / Entra ID

Microsoft 365

Anglais technique

Education

ISO 27001 Foundation

CompTIA Security+

Bac+2 à Bac+5 pertinent/coût

Tools

EDR

Pare-feu

Supervision

SIEM

Job description

Description :

L'ISCOD, spécialiste de la formation en Digital Learning, recherche pour son entreprise partenaire, spécialisée dans le retail de vetement, un.e Assistant(e) Cybersécurité, pour préparer l'une de nos formations diplômantes reconnues par l'Etat, de niveau 4 à niveau 7 (Bac, Bac+2, Bachelor/Bac+3 ou Mastère/Bac+5).

Choisissez l'alternance nouvelle génération avec l'ISCOD !

Missions :

• Sécurité opérationnelle des systèmes et des données
• Analyser et qualifier les alertes de sécurité (postes, messagerie, réseau, identités) et proposer des actions de remédiation
• Contribuer à la gestion des accès et des habilitations (Active Directory / Entra ID, Microsoft 365, applications métier) et fiabiliser le processus arrivées / départs
• Contribuer à la sécurisation des environnements BOMPARD : Postes utilisateurs, caisses, réseau, Wi-Fi, terminaux mobiles
• Suivre la gestion des vulnérabilités : scans, priorisation selon la criticité, suivi des plans de correction
• Prendre part à la gestion des incidents : qualification, traitement, investigation de premier niveau et rédaction des retours d'expérience
• Gouvernance, risques et conformité
• Développement et mise en place du PSSI
• Participation à la mise à jour de la charte informatique et des procédures associées
• Évaluer le niveau de sécurité des fournisseurs et prestataires (questionnaires, clauses contractuelles, suivi)
• Participer à l'élaboration du plan de continuité et de reprise d'activité (PCA / PRA) et à l'organisation des tests
• Sensibilisation et culture sécurité
• Concevoir le programme annuel de sensibilisation et ses supports (fiches réflexes, e-learning, affiches) adaptés au siège, aux boutiques et à l'entrepôt
• Organiser des campagnes de phishing simulé et en analyser les résultats
• Animer des sessions de sensibilisation et intégrer les bonnes pratiques au parcours d'arrivée des nouveaux collaborateurs (CDD, intérimaires, saisonniers)
• Outils, pilotage et veille
• Participer au paramétrage et à l'amélioration des outils de sécurité (EDR, pare-feu, supervision, centralisation des journaux)
• Construire et faire vivre le tableau de bord sécurité (vulnérabilités, incidents, conformité, sensibilisation) présenté au DSI
• Assurer une veille sur les menaces, les vulnérabilités et les évolutions réglementaires (recommandations ANSSI, NIS2...)
• Mener un projet structurant en fil rouge de l'alternance, pouvant servir de support au mémoire de fin d'études (ex. : segmentation réseau des boutiques, durcissement de l'Active Directory, généralisation de l'authentification multifacteur)
• Coordination avec les équipes partenaires : IT, logistique, e-commerce, boutiques, juridique / DPO, RH, communication, prestataires externes

Profil :

Vous êtes le ou la candidat(e) idéal(e) si :

• Une première expérience (stage, alternance, projet) en cybersécurité, en administration systèmes et réseaux ou en gouvernance SSI est appréciée
• Une certification en cours ou obtenue (ISO 27001 Foundation, CompTIA Security+...) est un plus
• Une première expérience (stage, alternance, projet) en cybersécurité est un plus
• Vous maîtrisez les fondamentaux techniques : réseaux (TCP/IP, VLAN, VPN, pare-feu), systèmes Windows et Linux, Active Directory / Entra ID, Microsoft 365
• Vous connaissez les référentiels et méthodes de la sécurité : ISO 27001 / 27005, EBIOS RM, guides de l'ANSSI, RGPD, PCI-DSS
• Vous êtes rigoureux(se), structuré(e), autonome et discret(ète) sur les sujets sensibles
• Vous savez vulgariser des sujets techniques et rédiger des livrables clairs, aussi bien pour les équipes opérationnelles que pour la direction
• Vous aimez travailler en équipe et interagir avec des profils variés
• Vous lisez l'anglais technique
• Vous êtes éligible à une formation Bac+2 à Bac+5 (diplôme validé ou en cours de validation)

Poste basé à PARIS (75000)

Rémunération selon niveau d'études + âge. Formation prise en charge à 100% par l'entreprise.