Intégré au sein du SOC, cette mission portera principalement sur les activités suivantes :<br/> - Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et métier avec un focus particulier sur la détection de fuite d'informations<br/> - Gestion des vulnérabilités (prise en charge, qualification, suivi)<br/> - Pilotage des plans de réponse à incident<br/> - Suivi des plans de remédiation<br/> <br/> - Mise en place de scénario de détection et du traitement des alertes associées à la fuite d'informations<br/> <br/> Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d'une expertise Cybersécurité et Fraude<br/> Piloter la remédiation des incidents<br/> Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude)<br/> <br/> - Une formation Bac+5 en informatique et 3 ans d'expérience minimum en cybersécurité<br/> - Une expérience opérationnelle en SOC est indispensable<br/> - Une bonne capacité de communication et de synthèse<br/> - Capacité à travailler avec rigueur et autonomie<br/> - Connaissance Splunk impérative<br/> TheHive - Confirmé - Important<br/> Splunk - Confirmé - Important<br/> <br/>