Responsabilités principales Opérations SOCSupervision quotidienne des alertes de sécurité via SIEM (InsightIDR), EDR (Microsoft Defender), IDS/IPS (CheckPoint), scanners de vulnérabilités (InsightVM). Analyse, triage et investigation des événements de sécurité. Optimisation des outils SOC et amélioration continue des processus. Rédaction de rapports d?activité et de suivi des incidents.  Sécurité des Endpoints & Détection des MenacesAdministration de Microsoft Defender for Endpoint et autres outils de la suite Defender. Développement de règles de détection, cas d?usage et playbooks. Activités de threat hunting basées sur l?intelligence des menaces. Réponse aux IncidentsGestion des incidents : confinement, éradication, récupération. Rédaction de rapports d?incidents pour publics techniques et non techniques. Réalisation de retours d?expérience post-incident.  Amélioration Continue & VeilleAnalyse des logs et détection de comportements anormaux. Participation à la définition des politiques de sécurité. Mentorat des analystes juniors et participation aux audits de sécurité.