Description du poste : Dans le cadre de la montée en maturité des capacités de détection et de réponse à incident, le CSIRT renforce son organisation afin d'accélérer le développement des capacités de surveillance, d'investigation et d'automatisation de la cybersécurité. Au cours des dernières années, le CSIRT a fortement développé sa couverture de détection, ses capacités de renseignement sur la menace et ses activités de réponse à incident. Cette évolution s'accompagne d'un besoin croissant d'industrialisation des mécanismes de détection, d'intégration de nouvelles sources de données, de développement de connecteurs et d'automatisation des processus opérationnels afin d'améliorer l'efficacité du SOC et du CSIRT. Cette dynamique s'inscrit dans la transformation du CSIRT vers une surveillance davantage pilotée par la menace et l'anticipation des risques. Vos missions***Concevoir et développer les capacités de détection***Contribuer à l'industrialisation des outils de cybersécurité***Participer aux réflexions et expérimentations autour de l'intégration de l' intelligence artificielle dans les activités opérationnelles de surveillance et de réponse à incident***Collaborer étroitement avec les équipes SOC, infrastructure, exploitation et projets Description du profil Developpement SplunkES - SPL***IA