Alternance – Pentester / Auditeur en Sécurité Offensive (H/F) – Bac+5

L'École Hexagone forme les experts du numérique de demain en développement, systèmes et réseaux, cybersécurité et intelligence artificielle. Les promotions sont à taille humaine, les cours sont donnés par des professionnels du secteur, et on y apprend en pratiquant sur des projets concrets. À la sortie, tu obtiens un titre RNCP reconnu par l'État. Le cursus Cyberdéfense est labellisé SecNumEdu par l'ANSSI, et l'école est certifiée Qualiopi. Derrière chaque système vraiment sécurisé, il y a un pentester qui a pensé comme un attaquant pour trouver les failles avant les pirates : c'est ce métier que l'École Hexagone te prépare à exercer.

Tu interviendras sur des missions d'audit et de tests d'intrusion réalisés dans un cadre légal et contractuel, pour identifier les vulnérabilités des applications, des réseaux et des systèmes, puis aider les équipes à les corriger.

• Préparer les audits avec les clients ou les équipes internes : définition du périmètre, des règles d'engagement et des autorisations

• Réaliser des tests d'intrusion sur des applications web et mobiles, en s'appuyant sur les référentiels OWASP

• Auditer la sécurité des infrastructures : réseaux, serveurs, Active Directory, environnements cloud

• Utiliser les outils de référence de la sécurité offensive (Burp Suite, Nmap, Metasploit, BloodHound) et développer des scripts adaptés (Python, Bash)

• Analyser les vulnérabilités découvertes, évaluer leur criticité et démontrer leur impact réel

• Rédiger des rapports d'audit clairs, avec des recommandations de remédiation priorisées

• Présenter les résultats aux équipes techniques et à la direction, puis accompagner les corrections

• Assurer une veille sur les nouvelles vulnérabilités et techniques d'attaque, et participer à des exercices Red Team

• Tu es titulaire d'un Bac+3 en informatique (ou tu le valides cette année) et tu veux préparer un Bac+5 en alternance en cybersécurité

• Tu viens d'une formation en informatique, en systèmes et réseaux, en développement ou en cybersécurité (Bachelor, licence, BUT R&T, BUT Informatique…)

• Tu as de bonnes bases en réseaux, en systèmes (Linux, Windows) et en développement web

• Tu pratiques peut-être déjà les CTF ou les plateformes d'entraînement comme Root-Me, TryHackMe ou Hack The Box : c'est un vrai plus

• Tu es curieux, persévérant, tu as l'esprit d'analyse et un sens aigu de l'éthique