Descriptif du poste: Vos missions En tant qu'Analyste Blue Team Senior, vous rejoindrez une équipe experte dédiée à la défense des systèmes d'information. Vous serez au cœur des opérations de sécurité, en charge de la surveillance, de la détection et de la réponse aux incidents, tout en contribuant à l'amélioration continue de la posture défensive. Vos missions principales * Surveillance et analyse des événements de sécurité via SIEM et SOC. * Détection, investigation et réponse aux incidents de sécurité. * Mise en place et optimisation des politiques de sécurité. * Gestion des vulnérabilités et durcissement des systèmes. * Collaboration avec la Red Team pour renforcer la stratégie défensive. Profil recherché: Compétences techniques attendues * Outils Blue Team : * SIEM : Splunk, QRadar, ELK * EDR : CrowdStrike, SentinelOne * IDS/IPS : Suricata, Snort * Systèmes & Réseaux : * Windows, Linux, Active Directory * Protocoles réseau (TCP/IP, DNS, HTTP.) * Scripts & Automatisation : * Python, PowerShell, Bash Certifications recommandées * Sécurité défensive : * CompTIA Security+ ou CySA+ * GIAC GCIA / GCED * Microsoft SC-200 (Security Operations Analyst) * Avancé : * CISSP ou CISM * SANS GCIH (Incident Handling) Soft Skills * Excellente capacité d'analyse et de résolution de problèmes complexes. * Communication claire avec équipes techniques et non techniques. * Réactivité et sang-froid en situation d'incident.