Descriptif du poste: La liste des missions n'est pas exhaustive, elles dépendront de vos aptitudes, compétences et souhaits d'évolution. Activités : Superviser, détecter, analyser, recommander, remédier - Traiter les alertes et incidents issus des outils de surveillance de la sécurité - Analyser des logs et mener des investigations avancées - Analyser, qualifier et réaliser les demandes de changement - Rédiger les documentations techniques (Wiki, DEX, rapport d'investigation, Cahier des charges des cas d'usage de détection et de réponse, ...) - Réaliser des astreintes dans le cadre des opérations en 24/7, - Réaliser des interventions programmées, - Produire des rapports d'analyse sur la base des processus d'intervention établis avec les clients, â?? Rendre compte de son activité et alerter si nécessaire, - Contribuer à l'évolution continue des mécanismes de détection des scenarios de détection de menace, - Elaborer les règles de détection des menaces de sécurité, - Conduire une veille sécurité et technologique, partager ses recherches et connaissances, - Respecter les plannings établis et reporter de son activité et alerter si nécessaire, - Être référent technique sur la mission affectée, - Effectuer les transferts de compétences, mener des formations, - Parler un anglais technique dans le cadre de réunion ou d'échange avec des interlocuteurs à l'étranger, Profil recherché: Vous êtes diplômé(e) Bac+3/5 d'une Ecole d'Ingénieur ou d'une Université en Informatique avec une spécialisation en sécurité (ou en réseau) ; Vous avez au minimum 3 ans d'expérience en sécurité ou sur les produits ci-dessous : - SIEM - QRadar, Splunk, MS Sentinel, ... - SOAR - Palo Alto, IBM, ... - EDR - Palo Alto, Fire Eye, Tehtris, Crowd strike, ... - ELK Vous avez une expérience significative en tant qu'Analyste Sécurité au sein d'un SOC, des connaissances en développement sur le langage Python sont un plus. - Vous avez également des compétences en tant qu'administrateur système, en réseaux et sécurité. - Les certifications sur les techniques de d'attaque ou de défense en cybersécurité sont également un plus. - La sécurité vous passionne, vous faites preuve d'initiative, vous êtes autonome et vous avez un bon relationnel.