Missions principales ? Réponse à incidentIdentifier, analyser et répondre aux incidents de sécurité en temps réel ; Mener des investigations avancées (threat hunting, forensic) ; Identifier et analyser les tactiques, techniques et procédures (TTP) ainsi que les indicateurs de compromission (IoC) ; Réaliser des analyses approfondies pour déterminer la cause racine (root cause) des incidents ; Définir, mettre en ?uvre ou assurer le suivi des actions correctives. ? Gestion de criseDétecter et gérer des incidents de sécurité majeurs (ex. compromission VPN) ; Coordonner la gestion de crise avec l?ensemble des parties prenantes ; Réaliser ou piloter les analyses forensiques associées. ? Pilotage du SOC externaliséAnimer les comités de suivi hebdomadaires et mensuels ; Contribuer activement à l?amélioration continue du service SOC ; Participer aux exercices de gestion de crise cybersécurité ; Prendre part à des actions de sensibilisation, notamment lors de journées dédiées type Cyberday, en lien avec les équipes internes. Environnement technologiqueGoogle SecOps SentinelOne Proofpoint n8n