Le poste
Détectez, investiguez et répondez aux menaces de sécurité dans les environnements clients au sein de notre SOC 24/7.
Responsabilités
- Trier et investiguer les alertes de sécurité remontées par le N1
- Conduire le confinement et la remédiation lors des incidents
- Affiner les règles de détection et réduire les faux positifs dans le SIEM
- Mener des chasses aux menaces et suivre les techniques d'attaque émergentes
- Documenter les incidents et produire des rapports clairs pour les clients
- Collaborer avec l'ingénierie pour durcir les environnements clients
Profil recherché
- 3 ans et plus dans un rôle SOC ou réponse à incident
- Expérience pratique des outils SIEM/EDR (ex. Sentinel, Splunk, CrowdStrike)
- Bonne compréhension des tactiques d'attaque (MITRE ATT&CK) et de la sécurité réseau
- Capacité à assurer des astreintes dans un modèle 24/7
- Français et anglais clairs à l'écrit et à l'oral
Atouts supplémentaires
- Certifications (GCIA, GCIH, Security+)
- Scripting pour détection/automatisation
- Expérience sécurité cloud
