Alternance - Expert en Réponse à Incident (H/F) - Bac+5
École Hexagone
Informations
Clermont-Ferrand : Pas De Télétravail
Niveau de formation : Bac+4/5 et plus
Informations
Clermont-Ferrand : Pas De Télétravail
Niveau de formation : Bac+4/5 et plus
Requises
Informations détaillées
Qui sont-ils ?
L'École Hexagone forme les experts du numérique de demain en développement, systèmes et réseaux, cybersécurité et intelligence artificielle. Les promotions sont à taille humaine, les cours sont donnés par des professionnels du secteur, et on y apprend en pratiquant sur des projets concrets. À la sortie, tu obtiens un titre RNCP reconnu par l'État. Le cursus Cyberdéfense est labellisé SecNumEdu par l'ANSSI, et l'école est certifiée Qualiopi. Derrière chaque entreprise qui se relève rapidement d'une cyberattaque, il y a des experts en réponse à incident qui ont contenu la menace, mené l'enquête et rétabli les systèmes : c'est ce métier que l'École Hexagone te prépare à exercer.
Quelles sont les missions ?
Tu interviendras sur des missions de gestion, d'investigation et de remédiation des incidents de sécurité au sein d'une équipe CSIRT ou CERT, pour limiter l'impact des cyberattaques, comprendre leur origine et renforcer durablement la sécurité.
Intervenir dès la détection d'un incident pour qualifier l'attaque et évaluer son périmètre et sa gravité
Mettre en place les mesures de confinement pour stopper la propagation : isolation des postes, blocage des accès, coupure des flux
Mener des investigations numériques (forensic) sur les postes, les serveurs et la mémoire, et dans les journaux (Velociraptor, Volatility, KAPE, Autopsy)
Analyser les logiciels malveillants et les indicateurs de compromission (IOC) afin de reconstituer le scénario de l'attaque
Piloter la remédiation et le retour à la normale des systèmes, en lien avec les équipes techniques
Rédiger les rapports d'incident, avec la chronologie de l'attaque, les causes et des recommandations
Contribuer à l'amélioration des procédures de réponse, des playbooks et des capacités de détection, et assurer une veille sur les menaces
Quel est le profil demandé ?
Tu es titulaire d'un Bac+3 en informatique (ou tu le valides cette année) et tu veux préparer un Bac+5 en alternance en cybersécurité
Tu viens d'une formation en informatique, en systèmes et réseaux ou en cybersécurité (Bachelor, licence, BUT R&T, BUT Informatique…)
Tu as de bonnes bases en systèmes (Windows, Linux), en réseaux et en sécurité informatique
Tu as l'âme d'un enquêteur : méthodique, curieux, tu aimes comprendre ce qui s'est passé dans les moindres détails
Tu sais garder ton sang-froid sous pression et tu as le sens de l'éthique et de la confidentialité