Mission : Analyse des processus de détection et de gestion des incidents existants pour identifier les opportunités d?automatisation, d?optimisation et de cohérence, notamment en environnement IT, Cloud et Industriel Développement et maintenance de playbooks intégrés sur les plateformes SIEM/SOAR (Splunk, Azure Sentinel), EDR/XDR (Crowdstrike, Palo ALto), vulnérabilité (Qualys, Prisma Cloud), systèmes Microsoft et environnements industriels Intégration avancée des flux CVE/CWE et des outils de veille en vue de renforcer la priorisation des incidents et vulnérabilités sur l?ensemble du périmètre IT/Cloud/Industriel Développement de scripts d?automatisation pour faciliter le traitement, la qualification et la remédiation rapide des incidents, sur tous les environnements Maintien d?une veille active sur les nouveaux types d?attaques et les techniques d?automatisation (MITRE ATT&CK, MITRE ATT&CK for ICS, Cloud?), adaptation constante des playbooks Proposition et développement de nouveaux use-cases innovants, améliorant les processus de cyberdéfense en collaboration avec les équipes opérationnelles métiers, IT, Cloud et industriels Documentation et partage de la connaissance auprès des équipes SOC, VOC, CSIRT, IT, Cloud et OT sur les nouveaux playbooks, automatisations et intégrations déployées Garantie de la qualité, de la conformité et de l?évolutivité des automations délivrées, avec une approche multi-environnement (IT, Cloud, Industriel)