Missions principales ? Détection & Threat Hunting Élaboration et optimisation des use cases dans le SIEM. Réalisation d?activités de threat hunting en s?appuyant sur le framework MITRE ATT&CK. Analyse des signaux faibles et mise en place de détections avancées. ? Réponse aux incidents (Niveau 3) Pilotage des incidents critiques (ransomware, compromission Active Directory, exfiltration de données). Coordination des actions de containment et de remédiation. Support technique avancé aux équipes SOC L1/L2. ?? Engineering & amélioration continue Optimisation des règles de détection pour réduire les faux positifs. Contribution à l?automatisation via SOAR et playbooks. Amélioration continue de la couverture et de l?efficacité des détections. ? Leadership & coordination Référent technique au sein du SOC. Encadrement et mentoring des analystes. Interface avec le CERT, les équipes IT, cloud et métiers.