Descriptif du poste: * Poste : Analyste SIEM RSA NetWitness - Cybersécurité * Localisation : Saint-Quentin-en-Yvelines (78) * Contexte : Intégration dans l'équipe sécurité. Rôle clé dans la gestion des incidents et l'escalade technique. * Expérience requise : minimum 4 ans Missions principales Surveillance et gestion des incidents de sécurité * Exploitation et supervision des alertes via SIEM RSA NetWitness. * Analyse des événements de sécurité et investigation sur les incidents remontés. * Qualification des incidents et gestion de leur cycle de vie. Point de contact et relais technique * Être le premier point de contact en cas d'incident de sécurité. * Communication avec les différentes équipes IT et métiers du client. * Escalade des incidents vers les techniciens spécialisés selon l'infrastructure impactée. Réponse aux incidents et coordination * Prise en charge des premiers niveaux d'analyse et de réponse. * Proposition d'actions correctives et suivi des incidents jusqu'à leur résolution. * Mise à jour des procédures et amélioration continue du SOC. Veille et reporting sécurité * Rédaction de rapports d'incidents et communication auprès des équipes de gestion des risques. * Participation à l'évolution des règles de détection et aux mises à jour du SIEM. * Contribution aux exercices de simulation d'attaque et de gestion de crise. Profil recherché: Techniques : * SIEM RSA NetWitness : Surveillance, investigation, création de règles de détection. * Gestion des incidents de sécurité : Analyse des logs, triage et réponse aux menaces. * Sécurité des réseaux & infrastructures : Compréhension des menaces et des vulnérabilités. * Protocoles et architecture IT : Firewall, VPN, IDS/IPS, Active Directory, logs Windows/Linux.