Description de la mission : Dans le cadre de l'équipe de SOC / CSIRT, expertise dans le traitement des incidents de cybersécurité. Cette équipe réalise les missions de détection, de qualification, d'analyse et de traitement des incidents de sécurité. Surveillance permanente et proactive des menaces et des vulnérabilités. * Analyser des risques et des impacts * Élaborer, piloter et mettre en œuvre des plans de remédiation * Gestion des incidents : prise en compte, analyse et remédiation des incidents de sécurité déclarés par les utilisateurs ou partenaires de cybersurveillance * Pilotage des actions opérationnelles en cas d'incident majeur de cybersécurité, sous supervision de la direction sécurité * Gestion des boîtes mails et traitement des signalements des utilisateurs * Gestion des problèmes de sécurité * Amélioration continue de la sécurité via le traitement des incidents * Gestion du cycle de vie des incidents : préparation, détection, analyse, confinement, éradication, récupération, post-incident * Supervision de la conformité à la politique de sécurité (ex : connexions VPN) * Proposition d'améliorations continues des outils et processus (alertes SIEM, fiches réflexe, etc.) * Objectif : faire progresser le niveau d'expertise du SOC / CSIRT, avec expérience significative dans d'autres SOC / CSIRT * Capacité à travailler en équipe et à accompagner le reste du RUN dans une montée en compétences Profil candidat Les principaux outils utilisés au sein du SOC / CSIRT sont attendus, avec expérience sur la technologie : Expert IT Freelance Le Mans, Pays de la Loire, France #J-18808-Ljbffr