Descriptif du poste: Contexte de la mission Vous vous verrez confier différentes missions : - Veille technique sur les risques et menaces cyber (OSINT) - Définition de cas d'usages de détection et intégration dans les outils de détection - Maintien des règles de corrélation d'évènements - Identification des évènements de sécurité en temps réel, les analyser, les qualifier et les notifier - Analyse des techniques d'attaques et des modes opératoires connus - Recherche de compromissions au sein du SI - Conduite d'une investigation numérique ou forensique en post-mortem - Renforcement de la capacité de détection via le machine learning - Rédaction de la documentation technique et de réfrentiels - Elaborer les tableaux de bord rendant compte de l'activité opérationnelle - Contribuer à la capitalisation des savoir-faire, à l'amélioration des méthodes et des procédures pour les nouveaux types d'incidents Objectifs et livrables Les outils à votre disposition : SIEM, SOAR, WAF, IDS, Proxy, Firewall, EDR Profil recherché: Expérience en tant qu'Analyste SOC d'au moins 3 ans, avec notamment des compétences SIEM, SOAR, WAF, IDS, Proxy, Firewall, EDR Anglais courant Expérience en tant qu'Analyste SOC d'au moins 3 ans, avec notamment des compétences SIEM, SOAR, WAF, IDS, Proxy, Firewall, EDR Anglais courant