Descriptif du poste: Assumer la qualification et le traitement des incidents complexes, participer aux activités SOC (analyse d'alertes, règle de corrélation), supporter le N3, améliorer les processus. * Analyse approfondie des alertes issues du SIEM / logs / événements * Qualification d'incidents sécuritaires (logs, traces, investigation de base) * Prise en charge des incidents remontés par le N1 ou automaticiens * Participation à la définition ou optimisation des use cases / règles de détection * Contribution aux opérations de durcissement (hardening) * Déploiement / mise en production de solutions systèmes, réseau ou sécurité * Maintenance, support systèmes & réseaux (Windows Server, Linux) * Interventions lors d'astreintes sur incidents critiques * Rétroaction (REX), reporting, documentation technique Profil recherché: * Bac+2/3 en informatique / sécurité ou équivalent * 1 à 3 ans en support N2 / SOC / infogérance * Capacité d'analyse, curiosité technique, rédaction de procédures, démarche qualité