Description du poste Surveiller les systèmes déployés à travers les outils de supervision. - Mettre en œuvre les moyens SSI. - Analyser les dommages subis. - Rechercher les traces. - Amélioration de la détection des incidents. - Coordonner les actions d'investigation numérique ainsi que les actions non techniques de remédiation. - Rédiger des documents sur les incidents. - Participer aux entraînements pour améliorer ses compétences. - Maintenir à jour ses connaissances sur les modes opératoires des attaques. - Veille cyberdéfense. Description du profil : Indispensable : expérience SSI. Souhaitable : expérience de 2 à 3 ans en systèmes d'exploitation et réseaux ainsi qu'en LID/Cyberdéfense, connaissance en outils de supervision et de prélèvements ainsi qu'en administration des systèmes d'exploitation. Pratique de l'analyse de journaux (systèmes ou applicatifs) et de flux réseaux. Connaissance en langage de script.