Surveiller en temps réel les alertes de sécurité via les outils SIEM (ex : Splunk, QRadar, ArcSight) Analyser et qualifier les incidents de sécurité Effectuer des investigations approfondies (logs, flux réseau, endpoints) Escalader les incidents critiques aux équipes spécialisées (forensic, réponse à incident) Participer à l'amélioration continue des processus et des outils de sécurité Rédiger des rapports d'incidents et tenir la documentation à jour Environnement de travail : Traitement d'incidents de sécurité de niveau 2 ou 3 Rédaction de rapports d'incidents détaillés Analyse des artefacts collectés et identification de l'origine des incidents Évaluation des impacts et formulation de recommandations de rétablissement et de sécurisation Production d'annexes techniques (commandes, copies d'écran, etc.) Assistance au paramétrage du SIEM OpenSearch Organisation des horaires : travail de la journée Télétravail : 2/3 jours Environnement technique : SIEM , active directory , réseau ..... Livrable attendue? : Documentation , Rapport d'incidents Date de démarrage?: Localisation : Paris Profil recherché : Vous disposez d'une expérience confirmée de 5 années dans le domaine cybersécurité Vous êtes un adepte de [PASSION], vous possédez une première expérience dans le métier de cybersécurité opérationnelle , dans le secteur d'activité Telecom , industrie Afin de mener à bien cette mission, vous devez maitriser?: Les technos : Python, PowerShell, Bash,(ISO 27001, NIST, etc,Splunk, QRadar, ArcSight Méthodologies?: Documentation et reporting Connaissances métiers?: des protocoles réseau et des architectures systèmes Analyste soc