Analyste Cybersécurité Soc - Cert en Alternance H/F - MyDigitalSchool Paris

MYDIGITALSCHOOL, l'école multimédia de Paris du groupe EDUSERVICES, acteur majeur de l'enseignement privé regroupe 18 Campus au niveau national, du Post Bac à Bac +5, la pédagogie de l'école vise à former les étudiants et étudiantes à la maîtrise technique du web tout en leur garantissant une ouverture d'esprit sur les environnements et métiers liés à cet univers : e-commerce, communication digitale, marketing digital, Création numérique, webdesign, systèmes d'information, développement web...
Notre valeur ajoutée : En accompagnant nos étudiants à devenir les futurs talents du digital, MYDIGITALSCHOOL ouvre le monde du web à tous et favorise l'insertion professionnelle en développant ses réseaux d'entreprises partenaires.

Dans le cadre d'une alternance pour une durée 24 mois, nous recherchons pour notre entreprise partenaire, un groupe dans la grande distribution, faisant partie des leaders mondiaux du secteur, un(e) étudiant(e) en Master 1 ou 2 spécialisé en Cybersécurité à partir du mois de septembre.

Vos missions:

- Opérations de détection & Analyse

Qualifier et analyser les alertes de sécurité issues de notre SIEM.
Effectuer des levées de doutes et investiguer les faux positifs.
Participer à la remédiation immédiate des incidents simples.

- Engineering & Outillage

Maintenir et optimiser les outils du SOC (SIEM, SOAR).
Développer des scripts d'automatisation (Python, Bash, PowerShell) pour enrichir les alertes ou automatiser les tâches répétitives.
Participer à l'intégration de nouvelles sources de logs.

- Content Management & Threat Hunting

Concevoir, tester et déployer de nouvelles règles de détection basées sur le framework MITRE ATT&CK.
Réaliser des recherches proactives (Threat Hunting) pour identifier des comportements suspects non détectés par les outils automatiques.

- Réponse aux incidents (CERT)

Appuyer l'équipe lors des phases de Digital Forensics & Incident Response.
Analyser des artefacts (malwares, logs système, dumps mémoire).
Rédiger des rapports d'incidents et des "Post-Mortem pour capitaliser sur les menaces rencontrées.

Compétences Techniques :
Bonne connaissance des systèmes Linux et Windows.
Compréhension des protocoles réseaux (TCP/IP, DNS, HTTP, TLS).
Notions sur les langages de requêtage (KQL, SPL, SQL) et de scripting (Python).
Culture générale sur les menaces (OWASP, MITRE ATT&CK).

Soft Skills:
Curiosité : le domaine évolue plus vite que les cours.
Rigueur et esprit d'analyse : un détail peut cacher une intrusion.
Capacité rédactionnelle : pour que nos rapports soient compris de tous.