Activités principales : - Il/Elle identifie, catégorise, analyse et qualifie les évènements de sécurité en temps réel ou de manière asynchrone sur la base de rapports d'analyse issus du parc informatique et/ou sur les menaces. - Il/Elle est l'interlocuteur principal du fournisseur SOC. - Il/Elle contribue au traitement des incidents de sécurité avérés en support des équipes techniques. - Il/Elle fait respecter opérationnellement les règles définies dans la politique de sécurité du système d'information (PSSI). - Il/Elle est chargé d'accompagner le RSSI et management dans les actions à réaliser lors des incidents de sécurité. - Il/Elle propose des actions et des projets au niveau plan de remédiation de sécurité suite aux vulnérabilités détectées par lui-même, les collaborateurs et audits de sécurité. - Il/Elle demande la planification des actions et des projets du plan de remédiation par les responsables fonctionnels des actifs impactés. - Il/Elle met à jour mensuellement les indicateurs de sécurité à l'aide des outils, et processus interne et s'assure de leur cohérence par rapport au Système d'Information. - Il/Elle communique avec les différentes équipes techniques afin de diffuser les bonnes pratiques en termes de SSI. - Il/Elle partage sur son périmètre, avec le RSSI, une veille technologique sécurité afin d'adapter les mesures de sécurité aux nouvelles menaces et aux menaces connues. Des astreintes pourront être envisagées. Des déplacements ponctuels sont possibles ().