Descriptif du poste: Rattaché.e au SOC de l'entreprise, vous interviendrez au sein d'un dispositif permettant la préparation, puis la détection et la réponse aux menaces internes comme externes des clients. Vous aurez également pour missions : * La qualification des incidents identifiés par les solutions du SOC ; * La conduite d'investigations et le suivi de ces incidents ; * La communication et la construction d'une relation avec les clients et partenaires ; * La remédiation, le renforcement et le durcissement des SI vulnérables ou touchés ; * L'automatisation et l'adaptation des règles de détection pour tous les clients ; * La mise à jour des bases de connaissances et procédures en cas d'incident ; * L'alimentation des sources et des solutions de CTI ; * L'accompagnement du CSIRT : phases d'investigation, rédaction de rapports d'incident, préconisation de solutions, participations aux comités de gestion de crise et aux ateliers RETEX... Profil recherché: Vous pouvez justifier d'au moins 2 ans d'expérience en infrastructures IT et avez une passion pour la cybersécurité (avec une première expérience au sein d'un SOC idéalement). Vous vous reconnaissez également dans les points suivants : * Capacités d'analyse / de synthèse ; * Autonomie et organisation ; * Bonnes compétences rédactionnelles ; * Travail en équipe. En outre, vous faites preuve d'intérêt pour : * Les risques associés aux nouvelles technologies ; * Les menaces, attaques, outils offensifs, cadres/modèles (par exemple, Cyber Kill Chain, OWASP, MITRE ATT&CK...) ; * Les solutions de type EDR, NDR, XDR, SIEM, SOAR... ; * Les techniques et règles d'analyse : DFIR, Sigma, Yara...