Descriptif du poste: Les missions du poste Vos missions : * Identifier l'origine des cyberattaques et bloquer leur accès grâce aux solutions existantes et déployées chez les clients. * Créer de nouvelles règles de détection * Détecter, analyser et qualifier les incidents et les menaces, levée de doute, élimination des faux positifs * Gérer les incidents de sécurité, évaluer la sévérité de l'impact * Orienter les équipes techniques par rapport aux correctifs ou aux palliatifs à mettre en œuvre pour garantir la sécurité de la sécurité du SI de l'entreprise ; * Participer au Maintien en conditions opérationnelles (MCO) et de sécurité (MCS) des outils de détection (SIEM, EDR, ) * Produire des indicateurs de suivi d'activité * Threat Hunting : recherche proactive pour détecter et isoler les menaces avancées échappant aux outils de sécurité sur les systèmes d'information clients. * Assurer une veille permanente sur les menaces ainsi que les failles logicielles et hardwares * Suivre constamment la faille ou la vulnérabilité software et hardware Profil recherché: Le profil recherché COMPETENCES * Vous êtes diplômé.e d'un niveau master en grande école ou universitaire. Une spécialisation en cybersécurité est un plus. * Vous avez acquis une expérience en tant qu'analyste SOC ou CERT * Votre Truc en + : * De solides connaissances sur différents produits/constructeurs de cyberdéfense : IDS/IPS, système de gestion de logs, Solutions de SIEM , scanner de vulnérabilité, outils de détection APT, parsing etc.