Contexte de la mission Dans le cadre du renforcement de son dispositif cybersécurité, notre client recherche un expert capable d'intervenir sur l'ensemble de la chaîne de sécurité opérationnelle, de la gestion des vulnérabilités jusqu'à la détection et la réponse aux incidents. Missions principales Gestion des vulnérabilités Analyse et qualification des vulnérabilités identifiées Priorisation selon criticité et exposition Élaboration de plans de remédiation Production de preuves techniques de correction EDR Conception et optimisation des règles de détection Tuning des solutions EDR existantes Validation des capacités de détection et de réponse Cyber opérationnel Participation à des exercices et simulations de crise cyber Vérification et amélioration de la chaîne de traitement des incidents Profil candidat: Profil recherché Expérience confirmée (5+ ans) en sécurité opérationnelle / SOC Maîtrise des outils EDR (CrowdStrike, SentinelOne, Microsoft Defender, ou équivalent) Bonne connaissance des référentiels de gestion des vulnérabilités (CVSS, etc.) Expérience en gestion de crise / exercices cyber Capacité à produire une documentation technique rigoureuse Autonomie, rigueur, capacité à interagir avec des équipes techniques et non techniques Compétences techniques attendues Solutions EDR/XDR Outils de scan de vulnérabilités (Qualys, Tenable, Nessus...) Connaissance des frameworks MITRE ATT& CK Bases en architecture réseau/sécurité (pour contextualiser les détections) Soft skills Esprit d'analyse et de synthèse Réactivité en situation d'incident Pédagogie pour restituer auprès de non-experts