> Markdown version of [/jobs/ext/3526121-alternance-expert-en-reponse-a-incident-h-f](https://www.wearedevelopers.com/jobs/ext/3526121-alternance-expert-en-reponse-a-incident-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Alternance - Expert en Réponse à Incident (H/F) - **Company:** Bloom Alternance - **Location:** Paris, France - **Experience:** Internship - **Contract:** Apprenticeship - **Skills:** Microsoft Windows, Artificial Intelligence, Cyber Security, Linux, Information Technology - **Published:** October 2, 2026 - **Apply:** https://tekkit.io/offre/bloom-alternance/alternance-expert-en-reponse-a-incident-hf-bac5 ## About the Role * Tu es titulaire d'un Bac+3 en informatique (ou tu le valides cette année) et tu veux préparer un Bac+5 en alternance en cybersécurité * Tu viens d'une formation en informatique, en systèmes et réseaux ou en cybersécurité (Bachelor, licence, BUT R et T, BUT Informatique...) * Tu as de bonnes bases en systèmes (Windows, Linux), en réseaux et en sécurité informatique * Tu as l'âme d'un enquêteur : méthodique, curieux, tu aimes comprendre ce qui s'est passé dans les moindres détails * Tu sais garder ton sang-froid sous pression et tu as le sens de l'éthique et de la confidentialité ## Description L'École Hexagone forme les experts du numérique de demain en développement, systèmes et réseaux, cybersécurité et intelligence artificielle. Les promotions sont à taille humaine, les cours sont donnés par des professionnels du secteur, et on y apprend en pratiquant sur des projets concrets. À la sortie, tu obtiens un titre RNCP reconnu par l'État. Le cursus Cyberdéfense est labellisé SecNumEdu par l'ANSSI, et l'école est certifiée Qualiopi. Derrière chaque entreprise qui se relève rapidement d'une cyberattaque, il y a des experts en réponse à incident qui ont contenu la menace, mené l'enquête et rétabli les systèmes : c'est ce métier que l'École Hexagone te prépare à exercer. Tu interviendras sur des missions de gestion, d'investigation et de remédiation des incidents de sécurité au sein d'une équipe CSIRT ou CERT, pour limiter l'impact des cyberattaques, comprendre leur origine et renforcer durablement la sécurité. * Intervenir dès la détection d'un incident pour qualifier l'attaque et évaluer son périmètre et sa gravité * Mettre en place les mesures de confinement pour stopper la propagation : isolation des postes, blocage des accès, coupure des flux * Mener des investigations numériques (forensic) sur les postes, les serveurs et la mémoire, et dans les journaux (Velociraptor, Volatility, KAPE, Autopsy) * Analyser les logiciels malveillants et les indicateurs de compromission (IOC) afin de reconstituer le scénario de l'attaque * Piloter la remédiation et le retour à la normale des systèmes, en lien avec les équipes techniques * Rédiger les rapports d'incident, avec la chronologie de l'attaque, les causes et des recommandations * Contribuer à l'amélioration des procédures de réponse, des playbooks et des capacités de détection, et assurer une veille sur les menaces * Tu es titulaire d'un Bac+3 en informatique (ou tu le valides cette année) et tu veux préparer un Bac+5 en alternance en cybersécurité * Tu viens d'une formation en informatique, en systèmes et réseaux ou en cybersécurité (Bachelor, licence, BUT R et T, BUT Informatique...) * Tu as de bonnes bases en systèmes (Windows, Linux), en réseaux et en sécurité informatique * Tu as l'âme d'un enquêteur : méthodique, curieux, tu aimes comprendre ce qui s'est passé dans les moindres détails * Tu sais garder ton sang-froid sous pression et tu as le sens de l'éthique et de la confidentialité ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [Fake or News: Translating Dog Barks, Notepad Gets an Upgrade and Michelin-Star Robots - Paul Tregoing](https://www.wearedevelopers.com/videos/1802-fake-or-news-translating-dog-barks-notepad-gets-an-upgrade-and-michelin-star-robots-paul-tregoing) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data) - [Coffee with Developers - Scott Chacon on growing GitButler and the future of version control](https://www.wearedevelopers.com/videos/914-coffee-with-developers-scott-chacon-on-growing-gitbutler-and-the-future-of-version-control) ## Related Articles - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023)