? Aix-en-Provence / Toulon (ou alentours) ? Télétravail : 2 jours par semaine selon contexte projet ? Démarrage : ASAP ? Profil habilité ou habilitable (obligatoire) ? 4 à 5 ans d?expérience minimum en environnement SOC ? Expertise en analyse, qualification et investigation d?incidents de sécurité (N2/N3) ? Capacité à traiter des incidents complexes et à escalader efficacement ? Expérience en threat hunting et amélioration continue des cas d?usage ? Création, tuning et optimisation de règles de détection (SIEM / EDR) ? Bonne maîtrise d?un ou plusieurs outils type Splunk, QRadar, Sentinel, Cortex, CrowdStrike ? Connaissance des frameworks (MITRE ATT&CK, NIST, ISO 27001?) ? Expérience sur environnements Cloud / hybrides appréciée ? Certification type GCIA, GCIH, CISSP ou équivalent est un plus