Apprenti(e) - Cybersécurité / DevSecOps - Vulnerability …, Boulogne-Billancourt

Apprenti(e) - Cybersécurité / DevSecOps - Vulnerability Management (CRA) Nous développons des appareils électroniques grand public connectés révolutionnaires, intuitifs et au design soigné. Véritablement intelligents, nos produits innovants offrent une expérience fluide qui aide les utilisateurs à créer unfoyer plus sûr, plus sain, plus confortable et plus respectueux de l'environnement.

Nous concevons avec soin la mécanique, l'électronique et les logiciels embarqués de tous nos produits selon les normes les plus strictes. Nos applications mobiles et web sont conçues pour être simples d'utilisation, tout en offrant une expérience utilisateur riche.

Depuis novembre 2018, Netatmo fait partie du groupe Legrand, leader mondial des infrastructuresélectriques et numériques pour les bâtiments, avec des millions d'utilisateurs à travers le monde.

Nous continuonsà développer notre marque et nos produits de manière autonome.

Netatmo, c'est avant tout l'histoire de personnes talentueuses qui se sont réunies pour travailler sur un projet commun. Notre objectif n'est pas seulement de créer des produits au design soigné, mais aussi de bâtir une entreprise où il fait bon vivre.

Nous souhaitons créer une véritable communauté qui partage bien plus que de simples projets professionnels, car l'épanouissement de chacun est essentiel à nos yeux et la créativité ne naît pas toujours derrière un bureau.

L'apprenti(e) Cybersécurité - DevSecOps contribue opérationnellement au run sécurité de Digital Element sur les sujets de détection, d'analyse et de traitement des vulnérabilités. Il/elle monte en compétence sur les environnements Cloud, applicatifs et embarqués, apprend les méthodes de triage et de qualification des alertes, et contribue à la qualité et à la traçabilité exigées par le Cyber Resilience Act (CRA).

Participer au suivi età la qualification des alertes issues des outils de scan (Trivy, Tenable/Nessus, Azure Defender for Cloud).

Contribuer au triage età la priorisation : distinction faux positifs / vrais positifs, évaluation CVSS/EPSS, contexte d'exposition.

Produire et maintenir les tableaux de bord de suivi des vulnérabilités sur le périmètre confié

Analyse technique des vulnérabilités :

Qualifier les vulnérabilités sur des cas concrets : Cloud (Azure, conteneurs), applicatif (code, dépendances), embarqué (firmware, composants).

Rédiger des fiches d'analyse vulnérabilité/remédiation reutilisables et exploitables par les équipes de développement.

Contribuerà la construction et à la mise à jour du SBOM sur les périmètres assignés

Investigation système/cloud — Montée en compétence progressive :

Découverte des méthodes d'investigation système (analyse fichiers, logs, artefacts) sous tutorat de l'expert senior désigné.

Contributionà des investigations simples sur incidents ou alertes critiques, avec supervision directe.

Documentation des méthodes et procédures pour assurer la continuité opérationnelle.

Automatisation et scripting :

Contribuerà des scripts Python pour automatiser le traitement des résultats de scan, la mise en forme des rapports, le croisement de données.

Reprendre, documenter et améliorer des scripts existants sous supervision.

Documentation et capitalisation :

Rédiger et maintenir un runbook opérationnel sur le périmètre confié.

Capitaliser les méthodes apprises pour faciliter la transmission à de futurs membres de l'équipe.

Bac+3 acquis en informatique, cybersécurité, sécurité des systèmes, sécurité des objets connectés, ou ingénierie logicielle.

Entrée en M1 à partir de septembre 2026 dans une formation en cybersécurité, sécurité cloud, ingénierie sécurité, ou équivalent avec composante sécurité forte

Expertise Technologique

Bases solides en sécurité informatique : CVE, CVSS, catégories de vulnérabilités, notions de remédiation.

Linux : ligne de commande, gestion de fichiers, lecture de logs, notions d'architecture système.

Réseaux : TCP/IP, protocoles usuels, notion de périmètre d'exposition.

Scripting Python : lecture, modification et production de scripts simples.

Fondamentaux bas niveau appréciés : OS, compilation, architecture, assembleur.

Notions Cloud (Azure, conteneurs/Docker) appréciées.

Connaissance Produit

Compréhension des environnements Cloud (Azure, conteneurs) et applicatifs (dépendances, build).

Sensibilité à la sécurité des systèmes embarqués et IoT appréciée.

Capacité à lire et interpréter les résultats d'un scanner de vulnérabilités (Trivy, Nessus).

Communique clairement ce qui est fait, ce qui bloque, ce qui est livré — sans attendre.

Rigueur dans la documentation : les analyses produites sont lisibles et exploitables par l'équipe.

Bon relationnel pour travailler quotidiennement avec sécurité, dev et ops.

Disponibilité : Septembre 2026

Contrat : 1 an avec possibilité de renouvellement

Prime de fin d'année

Remise salariés sur l’achat de produits Netatmo

CET : compteépargne-temps

Indemnité pour l'achat de matériel de télétravail

Remboursementà 50 % des frais de transport

Indemnité de mobilité douce

Immeubleéco-responsable avec service de conciergerie

Salle de sport sur place (avec douche)

Chèques-repas

Accès au restaurant d'entreprise et à l'espace restauration

Télétravail

Mutuelle 100 % dématérialisée : Alan

Accès à une plateforme d'e-learning.

Mobilité interne possible (Netatmo et Groupe Legrand)

Plusieurs jeux de société, une table de ping-pong et un baby-foot à disposition pendant les pauses.

Parking pour votre voiture, votre moto et votre vélo sous réserve de places disponibles

#J-18808-Ljbffr