Votre rôle : -Intégré dans l'équipe "Analyse et Réaction" (RUN), en tant qu'analyste confirmé, vous serez principalement orienté vers les activités de RUN des services. -Vous interviendrez en escalade dans la gestion des événements de sécurité qualifiés par l'équipe d'analystes Front. Votre rôle consistera à poursuivre le travail d'investigation et à être en mesure de réagir rapidement aux incidents de sécurité potentiels chez nos clients. -En tant qu'analyste expérimenté, il vous sera confié un portefeuille de clients que vous piloterez techniquement. Cela se traduit par la mise en place de comités avec les clients qui permettront de suivre l'activité et d'identifier les points d'amélioration. -Vous participerez également à l'intégration de nouveaux clients au sein de notre SOC MSSP (Managed Security Service Provider). Dans ce cadre, vous serez intégré à une équipe projet et aurez la charge de définir les scénarios de détection d'événements de sécurité ainsi que les moyens de réaction pour le client concerné. -Vous contribuerez à l'amélioration continue du service, notamment en ce qui concerne la détection et les outils métiers du SOC. -Vous participerez également à l'évolution technique de l'équipe en proposant régulièrement des transferts de connaissances en interne. -Enfin, en cas de besoin, vous pourrez être impliqué dans les réponses à incident afin d'apporter votre appui technique. Vos missions : -Gestion des incidents de sécurité -Référent technique d'un portefeuille de clients -Intégration des nouveaux clients au sein de notre SOC mutualisé -Évolution du périmètre de détection des clients existants -Définition et mise en place des règles de détection sur le SIEM -Définition et mise en œuvre des processus de gestion et de réaction -Suivi client : participation aux comités techniques et aux comités de pilotage -Production des livrables techniques et opérationnels -Transfert de compétences vers l'équipe Analyse & Réaction (RUN) -Participation aux projets d'amélioration du SOC (outillage, processus, augmentation de la couverture de surveillance, scénarios de détection et réaction) Environnement technique : -SIEM (Splunk, Logpoint, ELK), EDR (Crowdstrike, McAfee, Cylance, Cyberesason), CASB, IPS, Varonis Datalert/Datavantage, Alsid, Darktrace. Parlons de vous : -Expérience de 2 ans dans le domaine de la cybersécurité. -Passionné par la sécurité (participation à des challenges sécurité.) Compétences nécessaires : -Connaissances approfondies en analyse et de traitement d'incident cybersécurité -Connaissance des outils EDR (Endpoint Detection and Response) -Connaissance des outils de sécurité périmétriques (firewalls, IDS/IPS, antivirus, proxies, WAF, .) -Bonnes connaissances sur les environnements Active Directory et Office 365 -Connaissance de l'environnement Linux -Gestion de projet -Capacité à gérer plusieurs sujets simultanément et à fournir un suivi structuré -Esprit d'équipe et goût pour le partage des connaissances