Gestion des événements de sécurité : Collecter, filtrer, envoyer des événements de sécurité à notre SIEM et créer des alertes dans notre plan de surveillance SOC Analyse des vulnérabilités : Évaluer les systèmes pour identifier les failles potentielles. Mise en place de mesures de sécurité : Concevoir et implémenter des stratégies de sécurité Surveillance des réseaux : Surveiller les réseaux pour détecter et anticiper les tentatives d'intrusion ou les activités suspectes. Gestion des incidents : Répondre rapidement aux incidents de cybersécurité et mettre en place des protocoles de réponse. Rapports de sécurité : Élaborer des rapports détaillant les menaces détectées et les actions correctives prises. Formation : Former les équipes internes sur les bonnes pratiques de sécurité informatique. Qui êtes-vous ? Une expérience significative avec l'outil de SIEM Elastic / ELK Autonomie complète sur l?organisation de la sécurité (définition du plan de remédiation, accompagnement des équipes à la correction ou corriger soit même) Capacité de gérer des projets de mises en place d?outils de sécurité de A à Z (état de l?art, choix de solutions, PoC, configuration, intégration, mise en production) Connaissance des outils de gestion de développement et de projets Atlassian (Jira, Confluence, Statuspage) Expérience avec les cloud AWS et ces outils de sécurité Profil candidat: Les livrables sont Améliorer la sécurité? du SI de l?entreprise en se basant sur le plan de remédiation défini Gestion de projets de mise en place d?outils de sécurité de diffusion vidéo (DRM, URL signing, green header?) Suivi et gestion de la sécurité? du SI au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité?, etc.) Compétences techniques SIEM Elastic / ELK - Confirmé - Impératif Analyse des vulnérabilité - Confirmé - Important Gestion des événements de sécurité - Confirmé - Important Autonomie sur l?organisation de la sécurité - Confirmé - Important