? Analyser, investiguer et traiter les incidents les incidents de sécurité. ? Fournir et appliquer des plans de remédiation ? Contribuer à l?amélioration continue et l?optimisation : outils, règles de détection et scripting pour automatisation ; ? Participer et/ou mettre en place des projets innovants sur Splunk visant à améliorer ou optimiser la couverture de détection (RBA, Machine Learning ToolKit) ? Assurer une veille sur les menaces et les vulnérabilités et participer à la mise à disposition et au partage de renseignements fiables et contextualisés ; ? Exécuter du « Threat Hunting » régulier et développer, documenter de nouvelles hypothèses de recherche ; ? Produire des rapports réguliers sur vos activités pour qu?ils soient valorisés par les Security Manager lors des comités de gouvernance ; ? Maintenir les bases de connaissances (confluence, git et sharepoint)