Au sein d'un SOC en mode MSSP (Managed Security Service Provider), vous serez intégrés dans l'équipe Niveau 2 de gestion des événements de sécurité de nos clients. Vos missions : - Traitement des incidents en escalade des Analystes FRONT. - Threat Hunting : dans le cadre d'un incident ou recherche proactive pour détecter et isoler les menaces avancées échappant aux outils de sécurité sur les systèmes d'information clients. - Maintient en conditions de sécurité (MCS) des outils de détection. - Animation de Comité Technique client sur la partie gestion des tickets incidents. - Participation à la mise production des nouveaux clients du SOC sur la partie gestion des incidents. - Participation à l'amélioration continue du service SOC. Environnement technique : - Environnements SIEM ; - Solutions de sécurité variées : EDR, NDR, Firewall, IPS, UEBA, . - Microsoft Active Directory ; - Gitlab ; - Une première expérience de 2 ans dans le domaine de la cybersécurité. - Passionné par la cybersécurité et/ou la cyberdéfense. - Compétences nécessaires : - Une première expérience sur les environnements SIEM ( Splunk et/ou Logpoint serait un plus ); - Savoir évaluer l'impact d'un incident selon les informations contextuelles; - Connaître les différentes phases d'une cyberattaque; - Connaissances des normes et référentiels de sécurité (ISO 27001, ISO 27002, ISO 27005, PDIS, MITRE, .); - Connaissance des environnements Windows et Linux; - Culture de la gestion de projet; - Capacité de scripting ou de développement sur des langages tels que Python; - Bonne capacité de communication à l'oral et à l'écrit ; - Vous êtes motivé et curieux ? - Vous avez une forte envie d'apprendre et souhaitez une entreprise qui peut vous donner les moyens d'évoluer ? - Vous êtes autonomes et savez être force de proposition ? - Vous avez le sens du service, aimez le travail en équipe et souhaitez être responsabilisé ?