Alternance Technicien(ne) Sécurité & Infrastructure - Montpellier (F/H)

ISCOD; Montpellier; Remote; EUR 7,800 - 12,000; Full time

Benefits offered by this job

Télétravail occasionnel

Encadrement RSSI (tutorat)

Job summary

ISCOD Montpellier propose un contrat d’apprentissage en cybersécurité pour préparer Bac+3 à Bac+5. Vous participerez à la gouvernance, à la sécurité opérationnelle et à l’administration des infrastructures.

Vous travaillerez sous la supervision du RSSI et développerez vos compétences en identités et accès, EDR, SIEM, et gestion des patches, tout en découvrant les audits et les plans de continuité d’activité.

Qualifications

• Préparer les comités sécurité et suivre les actions.
• Rédiger les comptes-rendus et assurer le suivi des plans d’action.
• Contribuer à la production des reportings sécurité destinés à la direction.
• Participer à l’évaluation des risques du système d’information.
• Contribuer aux audits de sécurité et constituer les dossiers.
• Veiller sur les évolutions RGPD, NIS2 et ANSSI.

Responsibilities

• Renforcer la sécurité des systèmes et des équipements (hardening).
• Suivre les solutions EDR/SIEM et le déploiement des correctifs de sécurité (patch management).
• Suivre le parc informatique et les licences.
• Coordonner les incidents et rédiger les retours d’expérience sous supervision du RSSI.
• Organiser et réaliser les tests PCA et PRA.

Skills

Réseaux et VLAN

Pare-feu et VPN

Active Directory et GPO

EDR et SIEM

Patch management

MFA et SSO

RBAC et accès conditionnels

Education

Bac+3 à Bac+5 cybersécurité / réseaux

Tools

EDR

SIEM

Active Directory

GPO

Patch management

Job description

1. Gouvernance et pilotage de la sécurité informatique

• Participer à la préparation des comités de sécurité : collecte des indicateurs, préparation des ordres du jour et suivi des actions.
• Rédiger les comptes-rendus et assurer le suivi des plans d’action jusqu’à leur clôture.
• Contribuer à la production des reportings sécurité destinés à la direction.
• Participer à l’identification et à l’évaluation des risques liés au système d’information.
• Contribuer à la préparation des audits de sécurité et à la constitution des dossiers nécessaires.
• Assurer une veille sur les évolutions réglementaires et les bonnes pratiques en cybersécurité, notamment autour du RGPD, de la directive NIS2 et des recommandations de l’ANSSI.

2. Cybersécurité opérationnelle et gestion des incidents

• Participer au renforcement de la sécurité des systèmes et des équipements informatiques (hardening).
• Contribuer à l’exploitation quotidienne des solutions de détection et de protection des terminaux (EDR).
• Participer au suivi et au déploiement des correctifs de sécurité (patch management), ainsi qu’à la vérification de leur bonne application.
• Contribuer au suivi du parc informatique, des postes de travail et des licences.
• Participer à la coordination des incidents de sécurité, à leur suivi et à la formalisation des retours d’expérience, sous la supervision du RSSI.
• Contribuer à l’organisation et à la réalisation des tests du Plan de Continuité d’Activité (PCA) et du Plan de Reprise d’Activité (PRA).

3. Sensibilisation et culture cybersécurité

• Participer à l’organisation des campagnes annuelles de sensibilisation des collaborateurs aux risques informatiques.
• Concevoir et déployer des simulations de phishing, puis analyser les résultats obtenus.
• Rédiger et diffuser des communications régulières sur les bonnes pratiques de sécurité.
• Contribuer à l’amélioration continue de la culture cybersécurité au sein de l’entreprise.

4. Réseau et infrastructure

• Participer à l’administration et au maintien en conditions opérationnelles des infrastructures réseau.
• Contribuer aux travaux d’architecture et d’évolution des environnements réseau.
• Participer au suivi des équipements et des configurations de sécurité réseau.
• Approfondir les connaissances liées aux VLAN, au routage, aux pare-feu et aux VPN.

5. Gestion des identités et des accès (IAM)

• Participer à l’administration de l’Active Directory : gestion des comptes, groupes, unités organisationnelles (OU) et cycle de vie des utilisateurs.
• Contribuer à la gestion et à l’évolution des stratégies de groupe (GPO), en veillant au respect des standards de sécurité.
• Participer aux tests de configuration et aux procédures de retour arrière (rollback).
• Monter progressivement en compétences sur les enjeux de gestion des identités et des accès : authentification unique (SSO), authentification multifacteur (MFA), contrôle d’accès basé sur les rôles (RBAC), accès conditionnels et comptes à privilèges.

Vous préparez une formation de niveau Bac+3 à Bac+5 en cybersécurité, réseaux et télécommunications, systèmes et réseaux ou informatique générale.

Vous disposez idéalement de premières connaissances en administration systèmes et réseaux et souhaitez développer vos compétences en sécurité informatique.

Compétences techniques :

• Connaissances fondamentales en réseau : VLAN, routage, pare-feu et VPN.
• Notions d’administration Active Directory et de gestion des GPO.
• Sensibilité aux enjeux de cybersécurité et de protection des systèmes d’information.
• Intérêt pour le durcissement des systèmes, les solutions EDR/SIEM et la gestion des correctifs.
• Une première expérience en administration systèmes, réseaux ou sécurité informatique serait appréciée.

Qualités personnelles :

• Rigueur, méthode et sens de la documentation.
• Esprit d’analyse et capacité à suivre plusieurs actions en parallèle.
• Bonnes capacités de communication écrite et orale.
• Curiosité technique et volonté d’apprendre.
• Autonomie progressive et capacité à travailler en équipe.
• Environnement technique
• Cybersécurité et gouvernance SSI
• Réseaux et infrastructures
• Active Directory et GPO
• EDR et SIEM
• Patch management et hardening
• IAM : SSO, MFA, RBAC et gestion des accès
• PCA/PRA et gestion des risques

Conditions

• Type de contrat : contrat d’apprentissage
• Durée : 12 à 24 mois selon le cursus
• Encadrement : tutorat direct par le RSSI
• Organisation : possibilité de télétravail occasionnel selon les modalités définies par l’entreprise

Le poste permettra de développer une vision globale de la cybersécurité, en combinant les enjeux de gouvernance, la sécurité opérationnelle et l’administration des infrastructures.