Information Security Apprentice

## À propos du poste Alternance (contrat d'apprentissage) au sein de l'équipe Security & IT, pour un profil en cybersécurité, systèmes d'information ou domaine connexe. Périmètre large : sécurité des opérations, cloud et identité, gestion des vulnérabilités, sensibilisation et conformité. Rattachement au Security & IT Manager, également tuteur (maître d'apprentissage). ## Ce que l'alternant fera ### Sécurité opérationnelle - Participer aux campagnes de scan de vulnérabilités, revues d'accès trimestrielles, tests de continuité d'activité, cycles de revue des politiques - Trier les alertes de sécurité et de vulnérabilité issues d'AWS (GuardDuty, Inspector, Security Hub), CrowdStrike Falcon et d'autres sources ; prioriser et suivre la remédiation avec les équipes d'ingénierie - Aider à la surveillance et à la réponse aux alertes et incidents de sécurité, y compris les détections d'endpoint dans CrowdStrike Falcon - Soutenir la sécurité des postes via JAMF et l'EDR CrowdStrike Falcon ### Cloud, identité et accès - Comprendre et renforcer la gestion des identités et des accès (Google Workspace, SSO, MFA) - Mener des revues d'accès périodiques sur les systèmes critiques (Google Workspace, AWS, Slack, JAMF, GitLab, GitHub, applications internes) ### ISO 27001, HIPAA et préparation aux audits - Maintenir le système de management ISO 27001 : documentation des contrôles, suivi des actions correctives - Contribuer aux audits internes, de surveillance et de recertification, y compris l'audit unifié couvrant les trois entités du groupe - Soutenir la mise en œuvre des contrôles HIPAA ### Support sécurité transverse - Contribuer aux revues de sécurité des nouveaux outils, fournisseurs et applications SaaS avant adoption - Répondre aux questionnaires de sécurité, RFP et demandes de due diligence client - Contribuer à la sensibilisation sécurité (contenus de formation, simulations de phishing, communication interne) ## Profil recherché - Inscrit·e en cybersécurité, systèmes d'information, informatique ou domaine connexe (Bac+3 à Bac+5), éligible à un contrat d'apprentissage en France - Compréhension de base des concepts de sécurité de l'information : réseaux, systèmes d'exploitation, gestion des identités et accès, menaces et vulnérabilités courantes - Curiosité, aisance avec de nouveaux outils, intérêt pour l'automatisation et l'IA - Rigueur et fiabilité - Français professionnel, anglais écrit et parlé solide Apprécié : première exposition à AWS, Linux ou scripting (Python, Bash) ; connaissance ISO 27001/RGPD ; projet personnel, CTF, homelab ou certification (CompTIA Security+, ISC2 CC, AWS Cloud Practitioner) ## Outils Vanta, AWS (GuardDuty, Inspector, Security Hub), CrowdStrike Falcon, Google Workspace, SSO/MFA, JAMF, GitLab, GitHub, Slack, Notion ## Infos pratiques Alternance de 24 mois, à Paris. Mentorat direct par le Security & IT Manager, point hebdomadaire, objectifs revus mensuellement, accompagnement du mémoire de fin d'études.