Missions - Assurer la surveillance continue des événements et alertes de sécurité au sein du SOC - Qualifier, analyser et investiguer les incidents de cybersécurité jusqu'à leur résolution - Réaliser des investigations avancées et contribuer aux actions de remédiation avec les équipes concernées - Participer à l'amélioration continue des règles de détection et des systèmes de corrélation - Contribuer à l'optimisation des capacités de détection et de réponse aux menaces - Effectuer des activités de threat hunting et de recherche proactive de compromission - Produire les reportings opérationnels et les indicateurs de suivi sécurité - Assurer une veille active sur les menaces, vulnérabilités et nouvelles techniques d'attaque - Intervenir sur un environnement SOC moderne basé notamment sur Splunk ES, Elastic SIEM, TheHive, Cortex, MISP, OpenCTI, N8N et Gatewatcher Profil recherché - Nationalité française  - Expérience confirmée en environnement SOC / Blue Team - Excellente maîtrise de Splunk Enterprise Security et Elastic SIEM - Bonne connaissance des outils TheHive, Cortex, MISP, OpenCTI et GitLab - Expérience sur des sujets SOAR et automatisation, notamment avec N8N - Capacité à analyser des incidents complexes et à gérer des investigations avancées - Bonne compréhension des techniques d'attaque, des IOC et des mécanismes de détection - Esprit analytique, rigueur et capacité à travailler en équipe dans un contexte sensible