Descriptif du poste: Vos missions principales seront les suivantes : Surveillance et Détection : Surveiller en continu les systèmes de sécurité pour identifier tout comportement suspect ou incident de sécurité. Utiliser des outils avancés de détection et de surveillance (SIEM, EDR/XDR) pour analyser les alertes et détecter les menaces potentielles. Analyser les journaux d'événements et les données réseau pour identifier les anomalies et les indicateurs de compromission. Réponse aux Incidents : Gérer les incidents de sécurité, depuis leur détection initiale jusqu'à leur résolution complète. Coordonner avec des équipes internes et externes pour contenir, éradiquer et remédier aux incidents de sécurité. Réaliser des analyses post-incident pour identifier les causes profondes et recommander des mesures préventives. Maintenir et mettre à jour les plans de réponse aux incidents et les procédures standards. Gestion des Vulnérabilités : Réaliser des évaluations régulières des vulnérabilités et recommander des mesures correctives pour atténuer les risques. Collaborer avec les équipes IT pour s'assurer de l'application rapide et efficace des correctifs de sécurité. Amélioration Continue : Participer à la mise en œuvre et à l'amélioration des processus et des outils de sécurité. Contribuer au développement des capacités de détection des menaces en créant et ajustant des règles de détection et des playbooks de réponse. Organiser des formations de sensibilisation à la sécurité pour les utilisateurs finaux et les équipes techniques. Reporting et Documentation : Documenter toutes les étapes du processus de gestion des incidents et maintenir des enregistrements précis et détaillés. Préparer des rapports techniques et des synthèses adaptées aux parties prenantes non techniques. Analyse Forensique : Mener des investigations forensiques pour collecter, analyser et préserver les preuves numériques liées aux incidents de sécurité. Collaborer avec les équipes juridiques et de conformité pour garantir que les activités forensiques respectent les exigences réglementaires et les standards. Veille Technologique : Se tenir informé(e) des nouvelles menaces, des tendances de l'industrie et des meilleures pratiques en cybersécurité. Participer à des formations continues et obtenir des certifications avancées en sécurité. Profil recherché: Vous êtes titulaire d'un Master ou équivalent en informatique, cybersécurité ou dans un domaine connexe. Vous justifiez d'au moins 5 ans d'expérience en cybersécurité, dont 3 ans minimum en tant qu'analyste SOC ou dans un rôle similaire. Vous maîtrisez les outils et technologies de sécurité comme SIEM, EDR/XDR, IDS/IPS, ainsi que les concepts réseaux et systèmes. Vous avez une expérience avérée en réponse aux incidents et en gestion des vulnérabilités. Vous possédez des certifications en sécurité telles que CISSP, CISM, CEH ou équivalent. Vous êtes curieux(se), autonome, rigoureux(se), dynamique et avez un esprit orienté service. Vous êtes fluent en anglais, à l'écrit comme à l'oral.