Descriptif du poste: Activités principales - Développer et améliorer en permanence les analyses SOC - Garantir le bon fonctionnement du contenu SIEM (filtres, règles, expressions, etc.) utilisé au sein du SOC - Encadrer et guider les analystes de sécurité de premier niveau - Fournir des analyses de données professionnelles dans le cadre des processus SOC et aux clients SOC afin de promouvoir des mesures de sécurité supplémentaires et des activités d'atténuation des risques - Exécuter et maintenir les processus et tâches analytiques liés au SOC - Travailler en étroite collaboration avec d'autres équipes et entités chargées de la sécurité de l'information afin de garantir une détection efficace des intrusions et une réponse rapide aux incidents - Gérer de manière autonome les incidents potentiellement graves en dehors des heures de travail (sur la base d'un système de rotation des astreintes) - Communiquer et rendre compte de manière professionnelle aux parties prenantes et aux clients du SOC - Maintenir et améliorer en permanence ses compétences techniques grâce à des activités de développement individuel, des accréditations et des certifications afin d'être constamment prêt à relever le défi des cybermenaces en constante évolution Profil recherché: Certifications SEC555 (GCDA) ou FOR572 (GNFA) ou FOR508 (GCFA) ou CISSP sont un plus mais ne sont pas obligatoires Expertise globale dans le domaine - Minimum 4 ans d'expertise dans un service d'opérations de sécurité ou de réponse aux incidents - Expertise dans le domaine de la sécurité de l'information  - Expertise en analyse de sécurité et en développement de contenu SIEM - Expertise dans une organisation mondiale  Expertise technique - Expertise dans les outils de surveillance et d'analyse de la sécurité (par exemple, Sentinel, Splunk, QRadar, ArcSight, Google SecOps) - Aperçu des technologies réseau, administration Windows et Unix - Aperçu des dispositifs de sécurité courants tels que les pare-feu, les systèmes de détection d'intrusion, la sécurité antivirus et des terminaux, les pare-feu d'applications Web, les systèmes antispam, les systèmes de corrélation d'événements, etc. - Aperçu des menaces de sécurité, des scénarios d'attaque ; compétences en analyse et en détection des intrusions - Expertise pratique en matière de sécurité réseau, de gestion des vulnérabilités et de réponse aux incidents - Aperçu des concepts et des outils de sécurité dans le cloud Expertise - Contexte et environnement anglais - obligatoire