Descriptif du poste: Missions principales : * Analyser les incidents liés à la cybersécurité au niveau avancé (SOC niveau 3) * Gérer et traiter les alertes de sécurité issues des plateformes web, notamment via des outils de type SIEM * Mener des investigations sur les alertes remontées par les systèmes automatisés ou les équipes opérationnelles * Participer à l'amélioration continue des capacités du centre opérationnel de sécurité * Élaborer des rapports, indicateurs et analyses afin de renforcer le niveau global de sécurité Études et intégration technique : * Réaliser des analyses autour de l'architecture et du déploiement de solutions de sécurité * Évaluer et intégrer de nouveaux outils (protection applicative, détection des menaces, gestion des accès sécurisés, etc.) * Effectuer des tests en environnement contrôlé pour valider des solutions ou des configurations * Rédiger la documentation technique et justifier les choix retenus en comparant différentes options Gestion des vulnérabilités et conformité : * Participer aux programmes de recherche de failles (bug bounty) et assurer le suivi des vulnérabilités identifiées * Coordonner les actions correctives avec les différentes équipes internes * Adapter les cadres et standards de sécurité aux besoins de l'organisation * Accompagner les équipes dans l'adoption de solutions techniques sécurisées Veille et expertise : * Assurer une surveillance active des nouvelles menaces, failles critiques et évolutions du secteur * Suivre les recommandations des organismes de référence et les tendances du domaine cyber Environnement technique : Outils de supervision et de détection, solutions de protection réseau et applicative, systèmes de gestion des accès sécurisés, etc. Profil recherché: * Profil d'ingénieur en informatique ou de formation équivalent bac +5 * Expérience confirmée en cybersécurité, idéalement en SOC (analyse N2/N3) * Expérience en puits de log, en particulier Splunk * Excellentes compréhension des environnements web (IIS, HTTP, modèles déttaques et de défense) * Capacité à communiquer clairement ses analyse, esprit d'équipe * Une expérience préalable en pentesting Web et l'envie de s'orienter vers un rôle de défense (Blue Team)