Apprenti Expert en Cybersécurité niveau 7 (H / F)

CNRS; Strasbourg; Sur place; EUR 20 000 - 40 000; Plein temps

Résumé du poste

Un organisme de recherche en France recherche un apprenti Expert en Cybersécurité à Strasbourg. Le candidat accomplira des tests d'intrusion et documentera les vulnérabilités potentielles des systèmes, tout en collaborant avec des ingénieurs pour améliorer la sécurité. Niveau BAC+5 requis et une autonomie créative appréciée. Contrat d'apprentissage de 17 mois, à partir du 1er septembre 2025.

Qualifications

• Capacité à travailler en autonomie et créativité.
• Paramétrer les systèmes de supervision et traiter les alertes de sécurité.

Responsabilités

• Acquérir une compréhension de la plateforme SCIGNE.
• Modéliser des scénarios d’attaque réalistes.
• Réaliser des tests d’intrusion sur des environnements contrôlés.
• Documenter les résultats des investigations.
• Collaborer avec les ingénieurs pour proposer des recommandations.

Connaissances

Autonomie

Créativité

Analyse

Anglais technique (B2)

Formation

Titre ou diplôme de niveau 6 en informatique

Validation des 3 premières années d'une formation menant à un diplôme de niveau 7

Outils

SIEM

Sondes

Honeypots

Description du poste

Informations générales

Intitulé de l'offre : Apprenti Expert en Cybersécurité niveau 7 (H / F)

Référence : UMR7178-REGSOM-223

Lieu de travail : STRASBOURG

Pays : France

Date de publication : lundi 12 mai 2025

Type de contrat : Contrat d'apprentissage

Durée du contrat : 17 mois

Date d'embauche prévue : 1 septembre 2025

Quotité de travail : Complet

Rémunération :

Niveau de diplôme préparé : BAC+5

BAP : A - Sciences du vivant, de la terre et de l'environnement

Description du poste

L'apprenti (H / F) devra acquérir une compréhension approfondie de la plateforme SCIGNE, de ses composants et de son architecture, afin d’identifier les surfaces d’attaque potentielles et d’évaluer les risques de compromission.

Le projet suivra une méthodologie complète de test d'intrusion (pen testing). L’apprenti (H / F) aura pour mission de :

• modéliser des scénarios d’attaque réalistes en s’appuyant sur des analyses de vulnérabilités et des référentiels de sécurité.
• réaliser des tests d’intrusion sur des environnements contrôlés, dans le respect des bonnes pratiques éthiques et légales, afin de mettre en évidence les points faibles des services exposés.

Les résultats de ces investigations seront documentés à travers des rapports détaillant les vulnérabilités détectées, leur criticité et les conséquences possibles en cas d’exploitation.

L’apprenti (H / F) travaillera avec les ingénieurs de la plateforme pour réaliser des recommandations concrètes, afin d'en améliorer la sécurité. Les mesures correctives

proposées pourront être partagées avec les partenaires du CSIRT.

Cette mission nécessitera également une veille technologique régulière pour intégrer les dernières avancées en matière de cybersécurité et anticiper les nouvelles

menaces pesant sur les infrastructures de calcul scientifique.

Description de l'employeur

Le Centre National de la Recherche Scientifique est un organisme public de recherche pluridisciplinaire placé sous la tutelle du ministère de l’Enseignement supérieur, de la Recherche et de l’Innovation. Ses 10 instituts scientifiques couvrent tous les champs de la connaissance en biologie, physique, chimie, ingénierie, sciences humaines et sociales, mathématiques, écologie, sciences de l’information et sciences de l’univers.

Le CNRS emploie près de 32 000 personnes, dont plus de 11 000 chercheurs travaillant au sein de 1 144 laboratoires répartis sur tout le territoire national. Les 17 délégations régionales (DR) du CNRS ont un rôle de gestion et d’accompagnement de proximité de ces unités de recherche, en particulier dans le domaine des Ressources Humaines.

Pour toute information complémentaire, il est possible de consulter le site Internet du CNRS : /

L'apprenti (H / F) sera recruté à l'Institut Pluridisciplinaire Hubert CURIEN (IPHC), unité mixte de recherche sous cotutelle du CNRS et de l'Université de Strasbourg (UMR7178). L'IPHC est un laboratoire pluridisciplinaire où des équipes de recherche de cultures scientifiques différentes (écologie, physiologie et éthologie, chimie et physique subatomique) développent des programmes de très haut niveau avec pour socle l'instrumentation scientifique. L'IPHC est structuré en 3 départements et comptabilise un effectif total de 406 agents (H / F) dont 262 agents permanents (soit 125 chercheurs et enseignants-chercheurs et 137 ingénieurs et techniciens H / F), 43 agents en CDD et 101 doctorants H / F.

L'IPHC joue un rôle clé depuis de nombreuses années en apportant son

expertise technique et scientifique aux expériences CMS et ALICE du LHC. Cette implication se traduit par la mise à

disposition de services numériques de pointe, intégrés au sein d'une fédération internationale dédiée au calcul

distribué et au cloud computing, essentiels pour l’analyse et le traitement des données scientifiques. La plateforme

SCIGNE, hébergée à l’IPHC, constitue le socle de ces services, en assurant la gestion d’infrastructures avancées destinées aux chercheurs, quel que soit leur domaine de recherche. Elle est gérée au quotidien par huit ingénieurs, avec des expertises variées entre l’administration réseau, système et développement logiciel.

Descriptif du profil recherché

L’apprenti (H / F) devra être capable de travailler en autonomie et en créativité, pour collaborer activement dans l’argumentation pour faire évoluer le projet.

L’apprenti (H / F) devra être en capacité de paramétrer les systèmes de supervision (SIEM, sondes, honeypots, équipements filtrants). Il devra caractériser, analyser et traiter les alertes de sécurité de façon régulière pour en améliorer l'efficacité.

Il devra être titulaire d'un titre ou diplôme de niveau 6 dans le domaine de l'informatique ou avoir validé les trois premières années d'une formation qui vise un titre ou diplôme de niveau 7 dans le domaine informatique.

Langues

Un niveau d'anglais technique équivalent B2 selon le cadre européen commun de référence pour les langues serait apprécié.