Alternance – Expert en Réponse à Incident (H/F) – Bac+5 École Hexagone

Tu interviendras sur des missions de gestion, d'investigation et de remédiation des incidents de sécurité au sein d'une équipe CSIRT ou CERT, pour limiter l'impact des cyberattaques, comprendre leur origine et renforcer durablement la sécurité.

• Intervenir dès la détection d'un incident pour qualifier l'attaque et évaluer son périmètre et sa gravité

• Mettre en place les mesures de confinement pour stopper la propagation : isolation des postes, blocage des accès, coupure des flux

• Mener des investigations numériques (forensic) sur les postes, les serveurs et la mémoire, et dans les journaux (Velociraptor, Volatility, KAPE, Autopsy)

• Analyser les logiciels malveillants et les indicateurs de compromission (IOC) afin de reconstituer le scénario de l'attaque

• Piloter la remédiation et le retour à la normale des systèmes, en lien avec les équipes techniques

• Rédiger les rapports d'incident, avec la chronologie de l'attaque, les causes et des recommandations

• Contribuer à l'amélioration des procédures de réponse, des playbooks et des capacités de détection, et assurer une veille sur les menaces

• Tu es titulaire d'un Bac+3 en informatique (ou tu le valides cette année) et tu veux préparer un Bac+5 en alternance en cybersécurité

• Tu viens d'une formation en informatique, en systèmes et réseaux ou en cybersécurité (Bachelor, licence, BUT R&T, BUT Informatique...)

• Tu as de bonnes bases en systèmes (Windows, Linux), en réseaux et en sécurité informatique

• Tu as l'âme d'un enquêteur : méthodique, curieux, tu aimes comprendre ce qui s'est passé dans les moindres détails

• Tu sais garder ton sang-froid sous pression et tu as le sens de l'éthique et de la confidentialité

L'École Hexagone forme les experts du numérique de demain en développement, systèmes et réseaux, cybersécurité et intelligence artificielle. Les promotions sont à taille humaine, les cours sont donnés par des professionnels du secteur, et on y apprend en pratiquant sur des projets concrets. À la sortie, tu obtiens un titre RNCP reconnu par l'État. Le cursus Cyberdéfense est labellisé SecNumEdu par l'ANSSI, et l'école est certifiée Qualiopi. Derrière chaque entreprise qui se relève rapidement d'une cyberattaque, il y a des experts en réponse à incident qui ont contenu la menace, mené l'enquête et rétabli les systèmes : c'est ce métier que l'École Hexagone te prépare à exercer.