Vos missions seront les suivantes: ? Analyste SOC polyvalent N2, en charge de la surveillance, l?analyse et la réponse aux incidents de sécurité sur un environnement critique (Forensics et Analyse de pentests inclus). ? Développement et optimisation de règles de détection dans Splunk, visant à réduire les faux positifs et amélioration continue des cas d?usage dans Splunk et TheHive. ? Rédaction de règles personnalisées en KQL et SPL dans le cadre de la migration vers M365 ? Traitement proactif des alertes de sécurité M365, avec mise en place de procédures de remédiation. ? Contribution active aux événements internes du CERT et aux projets transverses de sensibilisation à la cybersécurité. ? Identification et suivi des vulnérabilités critiques, avec reporting vers les équipes d'infra et de gestion des risques.