Intégré au SOC (Security Operations Center) du client, dans le cadre du développement et de l'automatisation des opérations de sécurité informatique. Le SOC vise à renforcer la détection, l'analyse, la gestion et la remédiation des incidents de cybersécurité. Participer activement à la surveillance, la détection et la réponse aux incidents de sécurité au sein du SI (Système d'Information), incluant infrastructure, applicatif et métiers. - Détection, qualification et analyse des incidents de sécurité sur les infrastructures, applicatifs et métiers - Gestion et suivi des vulnérabilités (qualification, prise en charge, remédiation) - Pilotage des plans de réponse aux incidents de sécurité - Suivi et coordination des plans de remédiation - Mise en place et optimisation des scénarios de détection dans les outils SOC (notamment Splunk) - Contribution à la veille réglementaire en sécurité, protection des données personnelles et lutte contre la fraude - Assurer la détection et l'analyse des comportements anormaux ou suspects sur le périmètre applicatif et infrastructure - Communication claire et synthèse des incidents auprès des équipes internes - Diplôme Bac+5 en informatique ou domaine équivalent. - Minimum 3 ans d'expérience en cybersécurité, idéalement en SOC ou CERT. - Maîtrise impérative de l'outil Splunk. - Expérience confirmée avec TheHive est un plus. - Excellente capacité d'analyse, de rigueur, autonomie et sens de la communication. - Maîtrise du français courant et de l'anglais professionnel - Être ressortissant de l'Union Européenne (contraintes réglementaires). - Un environnement de travail collaboratif et inclusif. - Opportunités de croissance et de développement professionnel. - Un paquet de rémunération compétitif. - Un équilibre travail-vie personnelle favorable, avec des options de télétravail.