Nous recherchons un(e) consultant(e) confirmé(e) en Analyste SOC afin d'intervenir au sein du SOC d'un client dans un contexte de renforcement de la sécurité de son système d'information, avec pour objectif d'améliorer la détection, l'analyse et la gestion des incidents de sécurité à l'aide de solutions SIEM et EDR/XDR. Les missions principales sont les suivantes : - Exploitation et administration d'un SIEM : Microsoft Sentinel. - Analyse et qualification des alertes de sécurité issues du SIEM. - Maîtrise d'un EDR/XDR : Microsoft Defender for Endpoint. - Investigation des incidents et recherche de la cause, de l'origine et de l'impact. - Analyse des logs et corrélation des événements de sécurité. - Mise en place et amélioration des règles de détection et des scénarios d'alerte. - Utilisation du scripting et de l'automatisation pour optimiser le traitement des incidents : Python. - Participation à la réponse à incident et aux actions de remédiation. - Traitement des incidents selon leur niveau de criticité et escalade vers les équipes N2/N3 lorsque nécessaire. Environnement technique : Microsoft Sentinel, Microsoft Defender for Endpoint, Python, SIEM, EDR/XDR, analyse de logs, corrélation d'événements, règles de détection, scripting et automatisation. - 5 à 10 ans d'expérience en SOC / cybersécurité. - Maîtrise de Microsoft Defender for Endpoint. - Maîtrise de CrowdStrike Falcon. - Maîtrise de Microsoft Sentinel. - Maîtrise de Python pour le scripting et l'automatisation - Anglais professionnel.