Les missions du poste Vos missions : - Identifier l’origine des cyberattaques et bloquer leur accès grâce aux solutions existantes et déployées chez les clients. - Créer de nouvelles règles de détection - Détecter, analyser et qualifier les incidents et les menaces, levée de doute, élimination des faux positifs - Gérer les incidents de sécurité, évaluer la sévérité de l'impact - Orienter les équipes techniques par rapport aux correctifs ou aux palliatifs à mettre en œuvre pour garantir la sécurité de la sécurité du SI de l’entreprise ; - Participer au Maintien en conditions opérationnelles (MCO) et de sécurité (MCS) des outils de détection (SIEM, EDR, ) - Produire des indicateurs de suivi d'activité - Threat Hunting : recherche proactive pour détecter et isoler les menaces avancées échappant aux outils de sécurité sur les systèmes d'information clients. - Assurer une veille permanente sur les menaces ainsi que les failles logicielles et hardwares - Suivre constamment la faille ou la vulnérabilité software et hardware