<br/> <br/> Mission : <br/> <br/> <br/> <br/> Analyse des processus de détection et de gestion des incidents existants pour identifier les opportunités d?automatisation, d?optimisation et de cohérence, notamment en environnement IT, Cloud et Industriel<br/> <br/> <br/> Développement et maintenance de playbooks intégrés sur les plateformes SIEM/SOAR (Splunk, Azure Sentinel), EDR/XDR (Crowdstrike, Palo ALto), vulnérabilité (Qualys, Prisma Cloud), systèmes Microsoft et environnements industriels<br/> <br/> <br/> Intégration avancée des flux CVE/CWE et des outils de veille en vue de renforcer la priorisation des incidents et vulnérabilités sur l?ensemble du périmètre IT/Cloud/Industriel<br/> <br/> <br/> Développement de scripts d?automatisation pour faciliter le traitement, la qualification et la remédiation rapide des incidents, sur tous les environnements<br/> <br/> <br/> Maintien d?une veille active sur les nouveaux types d?attaques et les techniques d?automatisation (MITRE ATT&CK, MITRE ATT&CK for ICS, Cloud?), adaptation constante des playbooks<br/> <br/> <br/> Proposition et développement de nouveaux use-cases innovants, améliorant les processus de cyberdéfense en collaboration avec les équipes opérationnelles métiers, IT, Cloud et industriels<br/> <br/> <br/> Documentation et partage de la connaissance auprès des équipes SOC, VOC, CSIRT, IT, Cloud et OT sur les nouveaux playbooks, automatisations et intégrations déployées<br/> <br/> <br/> Garantie de la qualité, de la conformité et de l?évolutivité des automations délivrées, avec une approche multi-environnement (IT, Cloud, Industriel)<br/> <br/> <br/> <br/> <br/> <br/> Votre profil : <br/> <br/> <br/> <br/> Profil confirmé justifiant de 5 à 8 ans d?expérience sur des périmètres similaires (SOC, VOC, Incident Response, développement de playbooks et automations IT/Cloud/Industriel)<br/> <br/>