Missions principales : -Gestion du backlog sécurité -Qualifier, assigner et suivre les tickets (phishing, endpoint infecté, vulnérabilité). -Tenir à jour la base d'incidents et produire un reporting mensuel. -Supervision & incident response -Surveiller les alertes EDR (CrowdStrike) et firewall (Stormshield). -Lancer les actions de confinement (quarantaine poste, blocage IP, reset AD). -Contribuer aux rapports post-mortem et aux plans d'action. -Déploiement & administration EDR -Participer au déploiement sur parc Windows, macOS, ESXi. -Gérer politiques, faux positifs, mises à jour. -Patch management & hardening -Contrôler l'application des correctifs (WSUS, PDQ). -Suivre les écarts CIS Benchmarks (Windows 10/11, Server 2019). GRC & conformité : Participer aux audits internes/externe ISO 27001 (27k1) : préparation des preuves, plan de traitement des écarts. Contribuer à l'analyse de risques (méthode EBIOS RM niveau essentiel). Mettre à jour politiques et procédures du SMSI, tenir le registre des actifs. Sensibilisation & support utilisateur Gérer les demandes MFA/SSO, animer des ateliers bonnes pratiques. Documentation & KPI Rédiger procédures courtes (moins de 10 étapes) : incident USB, compte compromis. Maintenir le tableau de bord sécurité (EDR coverage, MTTR, patch rate). Profil recherché : Formation : Bac +3/5 cybersécurité ou système/réseau. Compétences techniques : -Windows 10/11 & AD ; notions Linux appréciées. -EDR/antivirus centralisé (CrowdStrike, SentinelOne.). -Bases réseau (TCP/IP, VLAN, VPN) et firewalling (Stormshield, Fortinet.). -Connaissance ISO 27001, EBIOS RM, framework MITRE ATT&CK. -Langues : français courant ; anglais technique (logs, KB). -Certifications + : SecNumAcad, MS-900, ISO 27001 LI, CFCA / CrowdStrike Admin.