Descriptif du poste: Vous intervenez en première ligne dans la prévention, la détection, l'analyse et la réponse aux incidents de cybersécurité au sein des environnements IT et OT. Vous contribuez activement à la défense opérationnelle de l'organisation face aux menaces cyber, en participant à la gestion des incidents et aux activités de renseignement sur les menaces afin de renforcer la posture de sécurité du groupe. Principales missions :  * Conduire des campagnes de threat hunting au sein et en dehors du système d'information du groupe (notamment via les outils SIEM et VirusTotal). * Participer aux activités de veille et d'analyse de la menace afin d'enrichir le Threat Model (MOA, IOC, TTP). * Contribuer à l'amélioration de la visibilité et de la connaissance de la surface d'attaque du groupe (EASM). * Proposer et optimiser des règles de détection afin d'améliorer l'efficacité des mécanismes de surveillance. Documentation et amélioration continue : * Maintenir et faire évoluer les outils de collecte et la stack technique du CSIRT. * Rédiger, mettre à jour et structurer la documentation technique et opérationnelle associée aux activités de l'équipe. Profil recherché: Expérience de 5 ans minimum dans un ou plusieurs domaines suivants : * SOC (Security Operations Center) * Réponse à incident / DFIR (Digital Forensics & Incident Response) * Analyse de sécurité / cybersécurité Une expertise combinée en DFIR et Cyber Threat Intelligence (CTI) est particulièrement appréciée.une expérience au sein d'un SOC, CSIRT ou CERT constitue un atout majeur. Compétences techniques : * SIEM : centralisation, corrélation et analyse des logs * EDR / XDR : surveillance et détection sur les endpoints * Outils forensic pour les investigations et analyses post-incident * Threat Intelligence Platforms (TIP) * Sandboxes pour l'analyse de malwares