Les missions du candidat : ? Il détecte, classe, examine et évalue les incidents de sécurité en temps réel ou de manière différée, en se basant sur des rapports d'analyse provenant du parc informatique et/ou des menaces. ? Il est le point de contact principal avec le fournisseur du SOC. ? Il participe à la gestion des incidents de sécurité confirmés en soutien aux équipes techniques. ? Il veille à l'application opérationnelle des règles définies dans la politique de sécurité du système d'information (PSSI). ? Il assiste le RSSI et la direction dans les actions à entreprendre lors des incidents de sécurité. ? Il propose des mesures et des projets dans le cadre du plan de remédiation de sécurité suite aux vulnérabilités identifiées par lui-même, les collaborateurs et les audits de sécurité. ? Il sollicite la planification des actions et des projets du plan de remédiation auprès des Responsables fonctionnels des actifs concernés. ? Il met à jour mensuellement les indicateurs de sécurité à l'aide des outils et processus internes et s'assure de leur cohérence avec le Système d'Information. ? Il communique avec les différentes équipes techniques pour diffuser les bonnes pratiques en matière de SSI. ? Il partage, avec le RSSI, une veille technologique en sécurité afin d'adapter les mesures de sécurité aux nouvelles menaces et aux menaces existantes. Compétences techniques : ? EDR, ? SIEM, ? VPN (IPSEC, SSL), ? Firewall, ? Routing, ? WAF, ? Vlan, ? AntiDDOS, ? IPS/IDS, ? Proxy, Reverse Proxy. * Connaissance approfondie en scripting (bash ou powershell) * Bonnes connaissances en virtualisation * Bonnes connaissances des architectures d'infrastructure Datacenter * Bonne connaissance des environnements systèmes Linux, Windows et Unix * Connaissance réseau (adressage, routage, filtrage) Profil : ? Expérience 5 ans minimum. ? Formation supérieure Bac +3 au moins ou solide expérience du métier.