Alternance – Pentester / Auditeur en Sécurité Offensive (H/F) – Bac+5
Clermont-Ferrand
43 % du SMIC la 1re année, 51 % la 2e, 67 % la 3esoit au moins 802,82 € brut par mois la 1re année
Dès 21 ans, le minimum conventionnel s’applique s’il est plus élevé.
Voir la grille complèteL’entreprise
L'École Hexagone forme les experts du numérique de demain en développement, systèmes et réseaux, cybersécurité et intelligence artificielle. Les promotions sont à taille humaine, les cours sont donnés par des professionnels du secteur, et on y apprend en pratiquant sur des projets concrets. À la sortie, tu obtiens un titre RNCP reconnu par l'État. Le cursus Cyberdéfense est labellisé SecNumEdu par l'ANSSI, et l'école est certifiée Qualiopi. Derrière chaque système vraiment sécurisé, il y a un pentester qui a pensé comme un attaquant pour trouver les failles avant les pirates : c'est ce métier que l'École Hexagone te prépare à exercer.
Vos missions
Tu interviendras sur des missions d'audit et de tests d'intrusion réalisés dans un cadre légal et contractuel, pour identifier les vulnérabilités des applications, des réseaux et des systèmes, puis aider les équipes à les corriger.
Préparer les audits avec les clients ou les équipes internes : définition du périmètre, des règles d'engagement et des autorisations
Réaliser des tests d'intrusion sur des applications web et mobiles, en s'appuyant sur les référentiels OWASP
Auditer la sécurité des infrastructures : réseaux, serveurs, Active Directory, environnements cloud
Utiliser les outils de référence de la sécurité offensive (Burp Suite, Nmap, Metasploit, BloodHound) et développer des scripts adaptés (Python, Bash)
Analyser les vulnérabilités découvertes, évaluer leur criticité et démontrer leur impact réel
Rédiger des rapports d'audit clairs, avec des recommandations de remédiation priorisées
Présenter les résultats aux équipes techniques et à la direction, puis accompagner les corrections
Assurer une veille sur les nouvelles vulnérabilités et techniques d'attaque, et participer à des exercices Red Team
Le profil recherché
Tu es titulaire d'un Bac+3 en informatique (ou tu le valides cette année) et tu veux préparer un Bac+5 en alternance en cybersécurité
Tu viens d'une formation en informatique, en systèmes et réseaux, en développement ou en cybersécurité (Bachelor, licence, BUT R&T, BUT Informatique…)
Tu as de bonnes bases en réseaux, en systèmes (Linux, Windows) et en développement web
Tu pratiques peut-être déjà les CTF ou les plateformes d'entraînement comme Root-Me, TryHackMe ou Hack The Box : c'est un vrai plus
Tu es curieux, persévérant, tu as l'esprit d'analyse et un sens aigu de l'éthique
La formation qui va avec
- Mastère Cyberdéfense - CFÉcole Hexagone
En apprentissage, la formation est financée : vous n’avez rien à payer. L’école vous suit pendant tout le contrat.