Descriptif du poste:\n\nAu sein des équipes Cybersécurité de Capgemini, vous interviendrez sur des activités de Security Operations Center (SOC) et de Detection Engineering, en contribuant activement à la protection des environnements clients, notamment dans des contextes cloud (Azure).\nVos missions : \n \nSurveillance & Détection\n* Assurer la supervision des événements de sécurité et l’analyse des alertes (SIEM / EDR / XDR)\n* Participer au triage, à la qualification et à l’investigation avancée d’incidents de sécurité\n* Contribuer à la détection proactive de menaces via la mise en place de scénarios de détection (MITRE ATT&CK)\nDetection Engineering\n* Concevoir, développer et optimiser des règles de détection (SPL, SIGMA)\n* Améliorer en continu les cas d’usage en réduisant les faux positifs\n* Contribuer à la structuration des use cases SOC et des Analytic Stories\nRéponse à incident & investigation\n* Participer aux activités de réponse à incident (analyse, remédiation)\n* Réaliser des analyses forensiques et malware selon les besoins\n* Documenter les incidents et proposer des axes d’amélioration\n \n\nProfil recherché:\n\n* Bac+5 en cybersécurité, informatique ou équivalent\n* Première expérience réussie en SOC ou cybersécurité opérationnelle\n* Bonne maîtrise des outils SIEM (Splunk, Wazuh…) et technologies EDR/XDR\n* Connaissances en :\n* Detection Engineering (SIGMA, SPL)\n* Investigation SOC et réponse à incident\n* Cloud Security (Azure, logs, monitoring)\n* Automatisation (SOAR, n8n, Shuffle…)\n* Analyse forensic / malware (Volatility, FTK…)\n* Connaissance des frameworks de sécurité (MITRE ATT&CK, NIST)\n* Notions CI/CD Security\n* Esprit d’analyse et rigueur\n* Capacité à investiguer et résoudre des incidents\n* Appétence pour l’amélioration continue\n* Bon relationnel et esprit d’équipe