Pilotage et expertise technique : ? Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.). ? Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery. ? Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. ? Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. ? Participer à l'amélioration continue des outils et processus de surveillance. ? Assurer la mise en ?uvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement : ? Encadrer les analystes SOC et contribuer à leur montée en compétences. ? Apporter votre expertise lors des investigations complexes et des situations de crise. ? Participer à la structuration et à l'évolution de l'offre SOC. ? Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité ? Être un interlocuteur de confiance auprès de nos Clients. ? Animer les comités de suivi et les points de pilotage. ? Présenter les analyses, recommandations et plans d'amélioration aux clients. ? Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire. Référence de l'offre : tizqtffd01