Alternance Technicien(ne) Sécurité & Infrastructure - Montpellier (F/H)

1. Gouvernance et pilotage de la sécurité informatiqueParticiper à la préparation des comités de sécurité : collecte des indicateurs, préparation des ordres du jour et suivi des actions.Rédiger les comptes-rendus et assurer le suivi des plans d'action jusqu'à leur clôture.Contribuer à la production des reportings sécurité destinés à la direction.Participer à l'identification et à l'évaluation des risques liés au système d'information.Contribuer à la préparation des audits de sécurité et à la constitution des dossiers nécessaires.Assurer une veille sur les évolutions réglementaires et les bonnes pratiques en cybersécurité, notamment autour du RGPD, de la directive NIS2 et des recommandations de l'ANSSI.2. Cybersécurité opérationnelle et gestion des incidentsParticiper au renforcement de la sécurité des systèmes et des équipements informatiques (hardening).Contribuer à l'exploitation quotidienne des solutions de détection et de protection des terminaux (EDR).Participer au suivi et au déploiement des correctifs de sécurité (patch management), ainsi qu'à la vérification de leur bonne application.Contribuer au suivi du parc informatique, des postes de travail et des licences.Participer à la coordination des incidents de sécuritleur suivi et à la formalisation des retours d'expérience, sous la supervision du RSSI.Contribuer à l'organisation et à la réalisation des tests du Plan de Continuité d'Activité (PCA) et du Plan de Reprise d'Activité (PRA).3. Sensibilisation et culture cybersécuritéParticiper à l'organisation des campagnes annuelles de sensibilisation des collaborateurs aux risques informatiques.Concevoir et déployer des simulations de phishing, puis analyser les résultats obtenus.Rédiger et diffuser des communications régulières sur les bonnes pratiques de sécurité.Contribuer à l'amélioration continue de la culture cybersécurité au sein de l'entreprise.4. Réseau et infrastructureParticiper à l'administration et au maintien en conditions opérationnelles des infrastructures réseau.Contribuer aux travaux d'architecture et d'évolution des environnements réseau.Participer au suivi des équipements et des configurations de sécurité réseau.Approfondir les connaissances liées aux VLAN, au routage, aux pare-feu et aux VPN.5. Gestion des identités et des accès (IAM)Participer à l'administration de l'Active Directory : gestion des comptes, groupes, unités organisationnelles (OU) et cycle de vie des utilisateurs.Contribuer à la gestion et à l'évolution des stratégies de groupe (GPO), en veillant au respect des standards de sécurité.Participer aux tests de configuration et aux procédures de retour arrière (rollback).Monter progressivement en compétences sur les enjeux de gestion des identités et des accès : authentification unique (SSO), authentification multifacteur (MFA), contrôle d'accès basé sur les rôles (RBAC), accès conditionnels et comptes à privilèges.