Le poste Vous rejoignez le centre opérationnel de sécurité d'un grand compte pour lequel vous détectez, qualifiez et traitez les incidents de sécurité sur plusieurs périmètres clients. Vos missions Analyser et qualifier les alertes remontées par le SIEM et l'EDR / XDR Mener les investigations N2/N3 et piloter la réponse à incident Réduire le bruit: tuning des règles de détection, automatisation des traitements récurrents Rédiger les rapports d'incident et contribuer à l'amélioration continue du service Profil / Compétences 3 ans minimum en SOC, dont une expérience N2 ou N3 Maîtrise d'au moins un SIEM: Microsoft Sentinel, Splunk ou Sekoia Connaissance des EDR / XDR (Defender, SentinelOne, Cortex XDR) Bonne compréhension des réseaux, de Windows / Linux et du framework MITRE ATT&CK Anglais technique Aptitudes / Savoir-être Autonomie Bon relationnel Réactivité Force de proposition Dynamisme Savoir bien communiquer
Profil / Compétences
3 ans minimum en SOC, dont une expérience N2 ou N3 Maîtrise d'au moins un SIEM: Microsoft Sentinel, Splunk ou Sekoia Connaissance des EDR / XDR (Defender, SentinelOne, Cortex XDR) Bonne compréhension des réseaux, de Windows / Linux et du framework MITRE ATT&CK Anglais technique
Aptitudes / Savoir-être
Autonomie Bon relationnel Réactivité Force de proposition Dynamisme Savoir bien communiquer
Expérience exigée