Formateur en détection et réponse à incident

Recruteur confidentiel; Montpellier; On-site; EUR 65,000 - 111,000; Part time

Job summary

ELVATUS recherche un formateur indépendant à Montpellier pour intervenir sur des modules avancés de détection et réponse à incident, destinés à des étudiants de Bachelor Cybersécurité.

Les sessions se déroulent en présentiel à Montpellier, en demi-journées, principalement les mercredis, de décembre 2026 à mai 2027, avec apports métier, démonstrations et travaux pratiques. Profil : professionnel de cybersécurité défensive, expérience pédagogique appréciée.

Qualifications

• Professionnel en cybersécurité défensive avec un réel sens de la pédagogie.
• Une première expérience d’enseignement ou de formation professionnelle est appréciée.
• Mission réalisée sous statut de formateur indépendant (auto-entrepreneur, freelance ou profession libérale).

Responsibilities

• Intervenir sur des modules de détection et réponse à incident auprès d’étudiants en Bachelor Cybersécurité, en présentiel à Montpellier.
• Conduire démonstrations techniques et travaux pratiques (identification de menaces, analyses mémoire, enquêtes OSINT).

Job description

Formateur en détection et réponse à incident (H/F)

**Lieu** : Montpellier. **Contrat** : Freelance (formateur indépendant).

ELVATUS accompagne des écoles, CFA et établissements d'enseignement supérieur dans l'identification, la sélection et la coordination d'intervenants experts, et développe une activité de formation pour les entreprises. Dans le cadre du développement de son réseau de formateurs indépendants à Montpellier, ELVATUS recherche un formateur ou une formatrice pour intervenir sur un ou plusieurs des modules suivants.

Modules

• Analyse de malwares et réponse à incident : typologie des menaces (ransomware, trojan, virus), détection par signature, analyse comportementale, analyse statique et dynamique, mesures de remédiation
• OSINT : cadre légal, cycle du renseignement, GEOINT, SOCMINT, HUMINT, outils spécialisés (Maltego, Shodan, Recon-NG, TheHarvester, Sherlock), veille automatisée, rapport d'investigation
• Forensic et investigation numérique : méthodologie d'enquête, chaîne de possession, norme ISO 27037, analyse mémoire (Volatility), analyse de journaux Linux et Windows, NTFS, registre, Prefetch, FTK Imager
• SOC / Blue Team : architecture SOC (niveaux N1, N2, N3), SIEM, IDS/IPS, corrélation d'événements, threat intelligence, SOAR, création de règles de détection et alerting

Conditions

Interventions auprès d'étudiants bac+1 et bac+2 d'une filière Bachelor Cybersécurité, en présentiel à Montpellier, par demi-journées, principalement le mercredi, de décembre 2026 à mai 2027, sur des volumes variables. Chaque intervention associe apports métier, démonstrations techniques et travaux pratiques (identification de menaces, analyse mémoire, simulation d'incidents, enquêtes OSINT). Possibilité d'accompagner les étudiants sur leurs projets et de participer aux jurys de restitution.

Profil recherché

Professionnel en activité dans la cybersécurité défensive (analyste SOC, CERT ou CSIRT, investigation numérique, threat intelligence), avec un réel sens de la pédagogie. Une première expérience d'enseignement ou de formation professionnelle est appréciée. Mission réalisée sous statut de formateur indépendant (auto-entrepreneur, freelance ou profession libérale).