Descriptif du poste:\n\nRattaché.e à l'équipe SOC, vous interviendrez dans le cadre de dispositifs de surveillance et de réponse à incidents de sécurité pour différents clients.\nDans un contexte de forte croissance de l'activité cybersécurité, vous participerez à des projets techniques variés autour de la détection, de l'investigation et de la remédiation des incidents.\n \nVos missions seront les suivantes :\n* Qualifier et analyser les incidents remontés par les outils du SOC ;\n* Conduire les investigations et assurer le suivi des incidents de sécurité ;\n* Participer aux actions de remédiation, de renforcement et de durcissement des systèmes d'information vulnérables ;\n* Adapter et automatiser les règles de détection ;\n* Participer à l'alimentation des outils et sources de Cyber Threat Intelligence (CTI) ;\n* Documenter les procédures de gestion d'incident et bases de connaissances ;\n* Assurer les échanges avec les clients et partenaires ;\n* Accompagner les activités de réponse à incident (CSIRT) : investigations, rapports d'incidents, recommandations et participation aux cellules de crise.\n\nProfil recherché:\n\nVous justifiez d'une première expérience significative en cybersécurité, idéalement acquise au sein d'un SOC ou sur des sujets de sécurité opérationnelle.\nVous souhaitez évoluer dans un environnement technique stimulant, au sein d'une structure en forte croissance sur les sujets cybersécurité. Une expérience purement fonctionnelle ou orientée audit/GRC ne correspondra pas à ce poste.\n \nVous vous reconnaissez dans les points suivants :\n* Bon niveau technique en infrastructure et systèmes ;\n* Appétence pour la cybersécurité opérationnelle et la réponse à incident ;\n* Connaissance des environnements SOC, SIEM, EDR/XDR ou CTI ;\n* Capacité d'analyse et de synthèse ;\n* Autonomie, rigueur et sens du travail en équipe.