ContexteAu sein du CSIRT, la mission s?inscrit dans une équipe fonctionnant selon un modèle "tierless", sans distinction formelle entre les rôles SOC et CSIRT. L?analyste CSIRT interviendra à la fois sur la réponse aux événements de sécurité, la qualification des vulnérabilités identifiées, ainsi que dans la participation aux ateliers de détection, notamment dans le cadre d?approches collaboratives de type Purple Team. DescriptionAu sein de l?équipe CSIRT, l?analyste sera chargé : De la prise en compte, du traitement et de la recontextualisation des vulnérabilités identifiées, De leur transmission aux équipes concernées pour remédiation, dans une logique d?amélioration continue du niveau de sécurité, notamment via l?optimisation des capacités de détection De la gestion des incidents de sécurité de niveau 1 et 2, depuis leur qualification jusqu?à leur résolution ou escalade si nécessaire. L?analyste devra également proposer et mettre en ?uvre des améliorations dans les processus de traitement, en particulier à travers : Le développement de scripts d?automatisation (Python, PowerShell, etc.), La conduite d?études et d?implémentations d?automatisations via XSOAR (ou toute autre solution SOAR en place). LivrablesFiches de traitement de vulnérabilités, incluant leur qualification, leur impact métier, et les recommandations associées. Maintien de la couverture des applicatifs Rapports d?incident de sécurité (niveau 1 et 2), avec chronologie des faits, actions réalisées, et leçons tirées (retour d?expérience). Scripts et automatisations développés pour optimiser les processus (ex : enrichissement, détection, remédiation), accompagnés d?une documentation technique.