Les missions dévolues à cette prestation sont ciblées sur les problématiques du Centre Opérationnel de Sécurité (SOC en anglais) du client et plus particulièrement sur la détection et le suivi des incidents de sécurité. ?    Apporter l?expertise et le conseil aux services lors de la mise en supervision des vulnérabilités d?un SI et lors des remédiations ; ?    Promouvoir auprès des services les outils de gestion de vulnérabilités proposés par le client; ?    Participer au suivi des alertes de sécurité, notamment dans l?identification du mode opératoire et de l?objectif de l?attaquant (analyse de journaux, analyse de vulnérabilités?), définition des chemins d?attaques et des moyens de détection afférents ; ?    Proposer les évolutions technico-fonctionnelles, tant au niveau du SOC que vis-à-vis des bénéficiaires, écriture des règles de détection ; ?    Analyse des vulnérabilités les plus critiques et définition de règles de détection ; ?    Documentation systématique des travaux effectués ; ?    Participer aux exercices de gestion de crise lié à la sécurité informatique du SI auquel le SOC prendrait part ; ?    Assurer la veille et le relais des alertes CERT/ANSSI relatives aux composants.