> Markdown version of [/jobs/ext/3526634-alternance-expert-en-reponse-a-incident-h-f](https://www.wearedevelopers.com/jobs/ext/3526634-alternance-expert-en-reponse-a-incident-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Alternance - Expert en Réponse à Incident (H/F)

- **Company:** École Hexagone
- **Location:** Versailles, France
- **Experience:** Internship
- **Salary:** €15,000.0
- **Contract:** Apprenticeship
- **Skills:** Microsoft Windows, Cyber Security, Linux, Information Technology
- **Published:** October 2, 2026
- **Apply:** https://www.meteojob.com/jobs/57240867

## About the Role

* Tu es titulaire d'un Bac+3 en informatique (ou tu le valides cette année) et tu veux préparer un Bac+5 en alternance en cybersécurité
 * Tu viens d'une formation en informatique, en systèmes et réseaux ou en cybersécurité (Bachelor, licence, BUT R&T, BUT Informatique...)
 * Tu as de bonnes bases en systèmes (Windows, Linux), en réseaux et en sécurité informatique
 * Tu as l'âme d'un enquêteur : méthodique, curieux, tu aimes comprendre ce qui s'est passé dans les moindres détails
 * Tu sais garder ton sang-froid sous pression et tu as le sens de l'éthique et de la confidentialité

## Description

Tu interviendras sur des missions de gestion, d'investigation et de remédiation des incidents de sécurité au sein d'une équipe CSIRT ou CERT, pour limiter l'impact des cyberattaques, comprendre leur origine et renforcer durablement la sécurité.

 * Intervenir dès la détection d'un incident pour qualifier l'attaque et évaluer son périmètre et sa gravité
 * Mettre en place les mesures de confinement pour stopper la propagation : isolation des postes, blocage des accès, coupure des flux
 * Mener des investigations numériques (forensic) sur les postes, les serveurs et la mémoire, et dans les journaux (Velociraptor, Volatility, KAPE, Autopsy)
 * Analyser les logiciels malveillants et les indicateurs de compromission (IOC) afin de reconstituer le scénario de l'attaque
 * Piloter la remédiation et le retour à la normale des systèmes, en lien avec les équipes techniques
 * Rédiger les rapports d'incident, avec la chronologie de l'attaque, les causes et des recommandations
 * Contribuer à l'amélioration des procédures de réponse, des playbooks et des capacités de détection, et assurer une veille sur les menaces


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Fake or News: Translating Dog Barks, Notepad Gets an Upgrade and Michelin-Star Robots - Paul Tregoing](https://www.wearedevelopers.com/videos/1802-fake-or-news-translating-dog-barks-notepad-gets-an-upgrade-and-michelin-star-robots-paul-tregoing)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)

## Related Articles

- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs)