Alternance Technicien(ne) Sécurité & Infrastructure - Montpellier (F/H)

L’ISCOD, spécialiste de la formation en Digital Learning, recherche pour son entreprise partenaire, une entreprise souhaitant renforcer la sécurité de ses systèmes d’information et de ses infrastructures informatiques, un(e) Technicien(ne) Sécurité & Infrastructure en contrat d’apprentissage, pour préparer l’une de nos formations diplômantes reconnues par l’État, de niveau Bac+3 à Bac+5.

Sous la responsabilité directe du Responsable de la Sécurité des Systèmes d’Information (RSSI), vous participerez à des missions transverses associant cybersécurité opérationnelle, gouvernance de la sécurité, administration réseau et gestion des identités et des accès. Vous évoluerez progressivement sur les volets techniques et organisationnels de la sécurité informatique.

MISSIONS

1. Gouvernance et pilotage de la sécurité informatique

• Participer à la préparation des comités de sécurité : collecte des indicateurs, préparation des ordres du jour et suivi des actions.
• Rédiger les comptes-rendus et assurer le suivi des plans d’action jusqu’à leur clôture.
• Contribuer à la production des reportings sécurité destinés à la direction.
• Participer à l’identification et à l’évaluation des risques liés au système d’information.
• Contribuer à la préparation des audits de sécurité et à la constitution des dossiers nécessaires.
• Assurer une veille sur les évolutions réglementaires et les bonnes pratiques en cybersécurité, notamment autour du RGPD, de la directive NIS2 et des recommandations de l’ANSSI.

2. Cybersécurité opérationnelle et gestion des incidents

• Participer au renforcement de la sécurité des systèmes et des équipements informatiques (hardening).
• Contribuer à l’exploitation quotidienne des solutions de détection et de protection des terminaux (EDR).
• Participer au suivi et au déploiement des correctifs de sécurité (patch management), ainsi qu’à la vérification de leur bonne application.
• Contribuer au suivi du parc informatique, des postes de travail et des licences.
• Participer à la coordination des incidents de sécurité, à leur suivi et à la formalisation des retours d’expérience, sous la supervision du RSSI.
• Contribuer à l’organisation et à la réalisation des tests du Plan de Continuité d’Activité (PCA) et du Plan de Reprise d’Activité (PRA).

3. Sensibilisation et culture cybersécurité

• Participer à l’organisation des campagnes annuelles de sensibilisation des collaborateurs aux risques informatiques.
• Concevoir et déployer des simulations de phishing, puis analyser les résultats obtenus.
• Rédiger et diffuser des communications régulières sur les bonnes pratiques de sécurité.
• Contribuer à l’amélioration continue de la culture cybersécurité au sein de l’entreprise.

4. Réseau et infrastructure

• Participer à l’administration et au maintien en conditions opérationnelles des infrastructures réseau.
• Contribuer aux travaux d’architecture et d’évolution des environnements réseau.
• Participer au suivi des équipements et des configurations de sécurité réseau.
• Approfondir les connaissances liées aux VLAN, au routage, aux pare-feu et aux VPN.

5. Gestion des identités et des accès (IAM)

• Participer à l’administration de l’Active Directory : gestion des comptes, groupes, unités organisationnelles (OU) et cycle de vie des utilisateurs.
• Contribuer à la gestion et à l’évolution des stratégies de groupe (GPO), en veillant au respect des standards de sécurité.
• Participer aux tests de configuration et aux procédures de retour arrière (rollback).
• Monter progressivement en compétences sur les enjeux de gestion des identités et des accès : authentification unique (SSO), authentification multifacteur (MFA), contrôle d’accès basé sur les rôles (RBAC), accès conditionnels et comptes à privilèges.

PROFIL

Vous préparez une formation de niveau Bac+3 à Bac+5 en cybersécurité, réseaux et télécommunications, systèmes et réseaux ou informatique générale.

Vous disposez idéalement de premières connaissances en administration systèmes et réseaux et souhaitez développer vos compétences en sécurité informatique.

Compétences techniques :

• Connaissances fondamentales en réseau : VLAN, routage, pare-feu et VPN.
• Notions d’administration Active Directory et de gestion des GPO.
• Sensibilité aux enjeux de cybersécurité et de protection des systèmes d’information.
• Intérêt pour le durcissement des systèmes, les solutions EDR/SIEM et la gestion des correctifs.
• Une première expérience en administration systèmes, réseaux ou sécurité informatique serait appréciée.

Qualités personnelles :

• Rigueur, méthode et sens de la documentation.
• Esprit d’analyse et capacité à suivre plusieurs actions en parallèle.
• Bonnes capacités de communication écrite et orale.
• Curiosité technique et volonté d’apprendre.
• Autonomie progressive et capacité à travailler en équipe.
• Environnement technique
• Cybersécurité et gouvernance SSI
• Réseaux et infrastructures
• Active Directory et GPO
• EDR et SIEM
• Patch management et hardening
• IAM : SSO, MFA, RBAC et gestion des accès
• PCA/PRA et gestion des risques

Conditions

• Type de contrat : contrat d’apprentissage
• Durée : 12 à 24 mois selon le cursus
• Encadrement : tutorat direct par le RSSI
• Organisation : possibilité de télétravail occasionnel selon les modalités définies par l’entreprise

Le poste permettra de développer une vision globale de la cybersécurité, en combinant les enjeux de gouvernance, la sécurité opérationnelle et l’administration des infrastructures.