Vous êtes le garant de l'amélioration de la collecte de logs, de la réalisation d'analyses et d'investigations sur des alertes remontées par les différents niveaux N1, N2 et N3.  - La réalisation des analyses et des investigations - La qualification des évènements de sécurité portant sur des assets critiques - La mise en place de nouvelles règles et d' évolutions de règles existantes - La participation à des réunions de suivi de l'activité du SOC - La mise à jour de la base documentaire du SOC - La rédaction et suivi de l'intégration de nouveaux équipements réseaux/serveurs Diplômé d'une école Ingénieur ou d'un équivalent bac +5, vous possédez au moins 3 ans d'expérience en sécurité opérationnelle, notamment dans les technologies de détection d'attaques, idéalement acquise au sein d'un SOC ou d'un CERT. Vous avez une expérience avec une solution SIEM, idéalement Azure Sentinel, Splunk, IBM QRadar ou Google Chronicle.