Cybersécurité et gestion des incidentsTrès bonne maîtrise des environnements de production (Windows, Linux, Vmware, Oracle) Réponse aux incidents de sécurité (niveau L2/L3) Analyse, qualification, investigation et traitement des alertes issues des outils internes et du SOC Connaissance des outils SOAR (The Hive, Analyzer, Responder) Utilisation et optimisation du SIEM (ELK, Graylog) : création de tableaux de bord, requêtes avancées Détection et gestion des IOC (MISP) Scripting : Powershell, Python, compréhension des APIs Maitrise des outils de protection Endpoint (Cortex XDR, Deep Security, Microsoft Defender, etc.) Supervision et sécurisation des référentiels d'identité (AD, Azure AD, ADFS, Varonis, PingCastle, PurpleKnight) Constitution et suivi de tableaux de bord et météo quotidienne de sécurité Gestion des vulnérabilitésPilotage des campagnes de scan de vulnérabilités (Rapid7 InsightVM, Qualys, Nessus) Analyse des résultats, accompagnement à la remédiation, priorisation selon le contexte Utilisation des outils Vulcan, SCCM, Suse Manager, WSUS, Sonarqube, SonaType Veille quotidienne en matière de vulnérabilités et alertes de sécurité