Contexte de la missionAu sein de l?équipe cybersécurité, le consultant interviendra sur la supervision, la détection et l?investigation des menaces de sécurité. Il contribuera activement au bon fonctionnement du SOC et à l?amélioration continue des capacités de détection. Missions principalesSurveillance de la sécurité via les solutions SIEM / SOC (Splunk). Analyse, corrélation et investigation des événements de sécurité et des logs. Contribution à la détection, au traitement et au suivi des incidents de sécurité. Élaboration et enrichissement de règles de détection et de corrélation. Rédaction de rapports d?investigation et communication vers les équipes internes. Participation à l?amélioration continue des processus SOC et des outils de sécurité. Interaction avec des équipes internationales (contexte bilingue). Compétences requisesMaîtrise de Splunk (déploiement, exploitation, requêtes). Expérience confirmée en SOC, SIEM et gestion de logs. Compétences en analyse de détection / investigation incidents. Bonne compréhension des menaces, vulnérabilités et techniques d?attaque. Capacités de communication et rédaction en français et anglais. Profil recherché3 à 7 ans d?expérience en cybersécurité opérationnelle (SOC/NOC, SIEM, Blue Team). Autonomie, rigueur et esprit d?analyse. Capacité à travailler dans un environnement hybride (remote + on-site). Esprit collaboratif et orientation résultat. Informations pratiquesType de contrat : Freelance ou CDI (selon contexte client). Durée : 6 mois renouvelables (mission longue). Lieu : Lille (avec télétravail 3j/sem).