Descriptif du poste: Nous recherchons pour notre client, un(e) expert(e) Cybersécurité VOC. Les principales responsabilités sont : - Conception, élaboration et maintenance des guides d'intervention pour les équipes de sécurité (VOC, SOC, CSIRT) - Automatisation des processus de traitement des incidents de sécurité et des procédures associées - Transformation des besoins métiers et opérationnels en scénarios d'automatisation (SOAR, SIEM, EDR/XDR) - Intégration technique des solutions de détection, de réponse et de correction : EDR, XDR, CrowdStrike, environnement Microsoft (AD, Azure, 365.), Splunk SIEM & SOAR, Qualys - Actualisation régulière des guides d'intervention en fonction de l'évolution des menaces et des pratiques du secteur - Surveillance, identification et gestion des vulnérabilités (Qualys, Onyphe, Prisma Cloud.), intégration des flux CVE et CVE dans les processus opérationnels - Analyse des incidents, évaluation et documentation en vue d'améliorer continuellement les procédures automatisées - Développement de règles de détection et des traitements associés pour enrichir les alertes et accélérer l'investigation, permettant ainsi une qualification et une réponse rapides ou automatisées aux menaces identifiées - Mise à jour d'une documentation complète et actualisée sur les guides d'intervention, automatisations et intégrations réalisées - Collaboration étroite avec les équipes SOC, CTI, VOC, CSIRT ainsi qu'avec les équipes IT, Cloud et Industrielles pour garantir la pertinence et l'efficacité opérationnelle des automatisations mises en œuvre   Profil recherché: Nous recherchons pour notre client un(e) Expert(e) Cybersécurité VOC/SOC sur du N3 : - Splunk SIEM & SOAR - Expert - Qualys - Confirmé -Crowdstrike et Cortex XDR - Confirmé - CTI - Confirmé