- Surveillance et Détection : - Surveiller les alertes de sécurité à l'aide des outils SIEM et des autres systèmes de détection. - Analyser les événements de sécurité pour identifier et qualifier les incidents. - Technologies utilisées : IBM QRADAR / SOAR PALAO ALTO CORTEX / EDR HarfangLab??Google Chronicle à venir (formation assurée en interne) - Réponse aux Incidents : - Gérer et coordonner la réponse aux incidents de sécurité complexes et critiques. - Diriger les enquêtes approfondies sur les incidents de sécurité, incluant la collecte et l'analyse des preuves numériques. - Proposer et mettre en ?uvre des mesures correctives pour limiter l'impact des incidents. - Analyse Forensique et Rétroaction : - Effectuer des analyses forensiques post-incident pour déterminer l'origine et l'impact des attaques. - Débriefer les équipes IT et de gestion sur les incidents de sécurité et les actions correctives prises. - Conception et Mise en Place des Contre-Mesures : - Développer et mettre en ?uvre des règles SIEM avancées, des signatures de détection, et d'autres contre-mesures pour améliorer la capacité de détection des menaces. - Travailler avec les équipes de développement pour sécuriser les applications selon les meilleures pratiques. - Veille Technologique et Amélioration Continue : - Suivre les tendances et les nouvelles menaces de sécurité. - Proposer des améliorations continues pour les processus et les outils du SOC. - Participer à des programmes de formation et de simulation d'incidents pour maintenir un haut niveau de préparation et de compétence. - Documentation et Reporting : - Rédiger des rapports détaillés sur les incidents et les activités de sécurité. - Développer des procédures et des guides pour les équipes SOC de niveaux inférieurs. Profil candidat: Compétences recherchées : ?Expertise en gestion d'incidents de sécurité et en détection de menaces. ?Compétences avancées en analyse forensique et en investigation de sécurité. ?Connaissance approfondie des outils de sécurité (SIEM, IDS/IPS, antivirus, etc.). ?Solides compétences en scripting et en automatisation (Python, Bash, etc.). ?Capacité à travailler de manière autonome et à gérer les priorités dans un environnement à haute pression. ?Bonnes capacités de communication et de rédaction. ?Certifications de sécurité (CISSP, GCIH, GCIA, etc.) fortement souhaitées. ?Bon relationnel et appétence au travail en équipe