Vos missions : --> Réponse à incident? - Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration?) - Investiguer et collecter les artefacts nécessaires à l?aide de journaux systèmes et des outils EDR, SIEM, etc. - Mener des actions de containment, d?éradication dans l?optique d?un retour à la normale --> CTI et détection?: - Mener à bien des campagnes de hunting sur et à l?extérieur du système d?information (SIEM, VirusTotal) - Participer à la veille sur la menace afin d?alimenter le Threat Model de Suez (MOA, IOCs, TTPs)? - Prendre part activement à l?amélioration de la connaissance de la surface d?attaque (EASM) - Proposer des améliorations des règles de détection --> Documentation et amélioration continue?: - Mettre à jour les outils de collecte et la stack technique du CSIRT - Créer et mettre à jour la documentation associée