Contexte de la mission :Vous intégrerez l?équipe en charge de la détection et de la réaction aux incidents de cybersécurité, au sein d?un SOC structuré et engagé dans la protection proactive des systèmes d'information. L?équipe intervient dans les domaines de la détection, de la qualification, de l?analyse et du traitement des incidents de sécurité. Missions principales : Surveillance permanente et proactive des menaces et vulnérabilités. Analyse des risques et des impacts liés aux incidents. Élaboration et mise en ?uvre de plans de remédiation adaptés. Contribution à l'amélioration continue de la sécurité des SI (gestion des post-mortem, plans de remédiation, suivi des audits, etc.). Profil candidat: Détails de la prestation :Vous interviendrez sur le périmètre EPP/EDR (CrowdStrike, Defender for Endpoint, Trend Micro Deep Security) au sein du pôle build du SOC, avec des responsabilités orientées MCO : Déploiement du module FileVantage de CrowdStrike. Tuning et optimisation des alertes FileVantage. Analyse et adaptation des règles ASR Defender. Mise en production de Defender Application Control. Mise à jour des agents Trend Micro Deep Security. Rédaction des livrables DAT/DEX, préparation des changes et présentation en CAB. ? Profil recherché :Expérience avérée sur au moins deux des trois produits suivants : CrowdStrike, Defender for Endpoint, Trend Micro. Connaissance des environnements SOC et des processus de gestion des incidents. Capacité à rédiger des documents techniques et à défendre des changements en comité. Autonomie, rigueur, et esprit d?équipe.