Taux journalier (TJM): 630 CONTEXTE La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. L'objectif est de renforcer la surveillance, la détection et la réponse aux incidents de sécurité, d'accélérer la réponse aux incidents, d'optimiser les processus opérationnels du SOC et de contribuer à l'automatisation de certaines tâches. La prestation est réalisée dans le cadre d'un engagement de moyens. Les équipes s'appuient notamment sur des solutions WAF, Anti-Bot, protection DDoS, EDR, SIEM, outils d'analyse et de visualisation des logs, et solutions de reporting. MISSIONS * Assurer la surveillance, la détection et la qualification des événements de sécurité. * Répondre et participer à l'investigation des incidents de sécurité. * Contribuer à l'amélioration continue des processus opérationnels du SOC et à l'automatisation de tâches récurrentes. * Améliorer la capacité de détection des menaces et l'analyse des événements de sécurité. * Collaborer avec les équipes opérationnelles pour optimiser les dispositifs de protection des applications et des postes de travail. 1. 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité 2. Expérience significative dans le traitement d'incidents cyber 3. Expérience en gestion des incidents de cybersécurité 4. Bonne compréhension des stratégies de détection des menaces 5. Bonne connaissance des processus de réponse aux incidents 6. Expérience en environnement Agile / Scrum appréciée 7. Maîtrise ou bonne expérience sur : Splunk, Azure Sentinel, Tehtris, Trellix, outils de visualisation tels que Power BI et Grafana, scripting Python, scripting PowerShell, scripting Bash, architectures réseau et systèmes 8. Anglais technique requis