Formateur en détection et réponse à incident (H/F)

Modules : Malwares et réponse à incident ; OSINT ; Forensic (introduction et méthodologie, investigation Linux, investigation Windows) ; SOC (introduction au SOC, gestion des incidents, architecture SOC et SIEM).

ELVATUS accompagne des écoles, CFA et établissements d'enseignement supérieur dans l'identification, la sélection et la coordination d'intervenants experts. Nous développons également une activité de formation à destination des entreprises.

Dans le cadre du développement de notre réseau de formateurs indépendants à Montpellier, nous recherchons un formateur ou une formatrice pour intervenir sur un ou plusieurs des domaines suivants :

• Analyse de malwares et réponse à incident : typologie des menaces (ransomware, trojan, virus), détection par signature, analyse comportementale, analyse statique et dynamique, mesures de remédiation
• OSINT : cadre légal, cycle du renseignement, GEOINT, SOCMINT, HUMINT, outils spécialisés (Maltego, Shodan, Recon-NG, TheHarvester, Sherlock), veille automatisée, rapport d'investigation
• Forensic et investigation numérique : méthodologie d'enquête, chaîne de possession, norme ISO 27037, analyse mémoire (Volatility), analyse de journaux Linux et Windows, NTFS, registre, Prefetch, FTK Imager
• SOC / Blue Team : architecture SOC (niveaux N1, N2, N3), SIEM, IDS/IPS, corrélation d'événements, threat intelligence, SOAR, création de règles de détection et alerting

Les interventions s'adressent à des étudiants bac+1 et bac+2 d'une filière Bachelor Cybersécurité, au sein d'un établissement d'enseignement supérieur. Elles se déroulent en présentiel à Montpellier, par demi-journées, principalement le mercredi, de décembre 2026 à mai 2027, sur des volumes variables (de quelques heures à plusieurs journées), répartis tout au long de l'année académique.

Chaque intervention associe apports métier, démonstrations techniques et travaux pratiques (identification de menaces, analyse mémoire, simulation d'incidents, enquêtes OSINT). Selon vos disponibilités, vous pourrez également accompagner les étudiants sur leurs projets et participer aux jurys de restitution en fin d'année.

Nous recherchons des professionnels en activité dans la cybersécurité défensive (analyste SOC, CERT ou CSIRT, investigation numérique, threat intelligence), souhaitant transmettre leur expérience de terrain avec un réel sens de la pédagogie. Une première expérience d'enseignement ou de formation professionnelle est appréciée. Les missions sont réalisées sous statut de formateur indépendant (auto-entrepreneur, freelance ou profession libérale).