Descriptif du poste: Que ferez-vous à nos côtés ? * Analyser et qualifier les incidents et les menaces remontés par les différents outils * Prioriser les incidents  * Suivre le traitement des incidents * Support et accompagnement à la remédiation * Contribuer au paramétrage et à l'administration de l'XDR Sekoia.oi * Intégration des différentes solutions de sécurité (EDR,FW, Switch, etc ) au sein de notre SIEM  * Mise en place de règles de détection * Optimiser les playbooks, et optimiser les fonctionnalités SOAR  * Veille technologique * Veille sur les menaces (CTI), suivi des CERT et alertes éditeurs Profil recherché: Votre profil Technique: * Connaissance des concepts de sécurité informatique, notamment des technologies de détection des menaces et des vulnérabilités * Connaissance de la sécurité des systèmes d'exploitation Windows et linux * Connaissance des outils de sécurité, tels que les SIEM, antivirus, pare-feu et les systèmes de prévention des intrusions (IPS), détection des vulnérabilités * Expérimenté en analyse d'incidents de sécurité (attaques, vulnérabilités?) * Connaissance des environnements Cloud * Connaissance en matière de scripting (Python, PowerShell?) * Bonne autonomie sur les systèmes Linux * Une expérience significative en SOC est requise Soft Skills: * Capacité d'apprentissage et d'adaptation * Autonomie * Capacité à travailler en équipe * Capacité d'analyse et de synthèse Package et informations complémentaires : * Accord de télétravail (2 jours/semaine) * Tickets restaurant : valeur 8.50euro avec prise en charge en 60% par l'employeur * Mutuelle prise en charge à 100% de l'employeur sur la formule individuelle * Prime de participation * Accès au Plan épargne groupe * Avantages CSE