Descriptif du poste:\n\nNous recherchons un expert confirmé en analyse cybersécurité pour renforcer la surveillance, la qualification des événements et le traitement des incidents de sécurité. Une maîtrise opérationnelle de Windows, ADDS, des systèmes, réseaux et stockages, ainsi que des solutions de sécurité et des plateformes SIEM est attendue.\nLa mission couvre l'investigation des alertes et incidents, le suivi des vulnérabilités et la coordination des parties prenantes jusqu'à la résolution. Elle inclut aussi la conception, le test et l'optimisation de règles de détection basées sur les menaces récentes, avec une maîtrise des langages de requête SIEM (XQL, SPL, KQL).\nLe consultant contribuera également à la capitalisation des connaissances (retours d'expérience, base d'incidents, documentation, automatisation), à la veille cybersécurité et aux astreintes de l'équipe.\nProfil visé : au moins 5 ans d'expérience significative en analyse de sécurité, réponse aux incidents et amélioration des mécanismes de détection.\nObjectifs et livrables\nLe consultant devra améliorer la capacité de détection, d'analyse et de réponse aux incidents de sécurité :\n* Qualifier et documenter les événements et alertes issus des outils de supervision et du SIEM\n* Investiguer et traiter les incidents, en assurant le suivi des actions et la coordination des parties prenantes\n* Suivre les vulnérabilités, évaluer leur impact et prioriser les actions\n* Concevoir, tester et optimiser les règles de détection (réduction des faux positifs, validation avant déploiement) et les documenter\n* Produire des retours d'expérience, enrichir la base d'incidents et identifier des pistes d'automatisation SOAR\n* Contribuer à la veille menaces et vulnérabilités, et participer aux astreintes de l'équipe\n\nProfil recherché:\n\nCompétences demandées\n* Utilisation de solution SIEM : Expert\n* Développement de règles de détection : Expert\n* Maîtrise d'un langage de requête SIEM (XQL, SPL, KQL...) : Expert\n* Sécurité des SI, Windows, ADDS : Expert\n* Forensic / Pentest : Avancé\n* Utilisation des outils d'automatisation (SOAR) : Avancé\n* Systèmes, réseaux et stockages : Confirmé\n* Shell, scripts, langage de programmation : Confirmé