Mission : La détection d?incidents de sécurité. L?amélioration continue de la détection du SOC sur les infrastructures cloud (privé/public) et on-premise. La sélection de nouveaux logs. L?amélioration de l?analyse des logs existants, études de scenarios, en rapport avec la matrice des risques La mise en place de nouvelles alertes en fonction des risques et menaces. Suivi de la qualité des services du SOC : délais et excellence des livrables, diverses procédures L?élaboration d?une veille sur les menaces et technologies du marché (avec si nécessaire des POCs), L?assistance et le support aux différents Bénéficiaires/Utilisateurs dans le cadre des programmes cybersécurité.