Descriptif du poste:\n\nLes activités principales attendues sont l'analyse et la qualification d'évènement de sécurité et la contribution à la création et l'amélioration des règles de détection.\n1. Analyse et qualification d'événements de sécurité et traitement d'incidents (Activité de RUN) :\n* Investigation sur les alertes et incidents via les outils internes et externes\n* Suivi et gestion des alertes, des incidents et des vulnérabilités (triage, analyse, qualification, résolution)\n* Echanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution\n* Capitalisation (RETEX, base d'incidents et automatisation ...).\n2. Création et amélioration des règles de détection :\n* Développement de nouvelles règles de détection : Conception et mise en œuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues.\n* Optimisation des règles existantes : Révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection.\n* Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement.\n* Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif, leur fonctionnement.\n3. L'activité comprend également :\n* La veille en sécurité (technologique, vulnérabilités, menaces)\n* La participation aux astreintes de l'équipe\n\nProfil recherché:\n\nExpertises/compétences requises :\nSécurité des SI / techniques et solutions de sécurité / Développement de règle de détection / Systèmes, réseaux et stockages / Maitrise langage de requête SIEM (XQL, SPL, KQL...) / Shell, scripts, langage de programmation\n \nExpertises/compétences souhaitables :\nSécurité des SI dans un environnement audiovisuel / Administration des outils de sécurité / Utilisation des outils d'automatisation (SOAR) / Forensic / Pentest / Anglais / Certifications