Intégrer une équipe spécialisée en cybersécurité et assurer la surveillance proactive des systèmes d’information à l’aide d’outils dédiés à la détection des menaces.

Examiner et traiter les alertes de sécurité, en identifiant les incidents et en mettant en œuvre les procédures adaptées.

Mener des investigations approfondies sur les événements de cybersécurité complexes, notamment à travers des analyses techniques avancées.

Participer activement à la gestion des incidents, en proposant des solutions correctives et en renforçant les protocoles de réponse.

Améliorer et adapter les mécanismes de détection afin de couvrir un spectre plus large de menaces émergentes.

Réaliser une veille stratégique sur les vulnérabilités et contribuer à l’analyse des cybermenaces pour anticiper les risques.

Travailler en collaboration avec les différentes équipes internes afin d’optimiser les processus de gestion et de renforcer la sécurité des systèmes d’information.

Assurer le suivi et la documentation des activités de surveillance, en produisant des rapports et des indicateurs de performance.

Compétences techniques attendues :
Maîtrise des outils de supervision SOC : SIEM (Splunk, QRadar, Elastic, etc.), SOAR, EDR.
Bonnes connaissances des systèmes (Windows, Linux), réseaux (TCP/IP, protocoles, pare-feu).
Connaissances en investigation numérique, analyse de logs, détection d'intrusions.
Capacité à comprendre et analyser des IOC, TTPs (framework MITRE ATT&CK).
Notions de CTI (Cyber Threat Intelligence) et de gestion des vulnérabilités (CVSS, NVD, etc.).