Missions
SIEM
Analyser et qualifier les alertes de sécurité (N2/N3).
Configurer, tuner et maintenir les environnements SIEM (Splunk).
Détecter, investiguer et documenter les incidents de sécurité.
Participer à la gestion d’incidents majeurs (mode “Bouton Rouge”).
TRavailler en collaboration avec le support et le SOC central.
Gestion de vulnérabilités & remédiation
Analyser les rapports de vulnérabilités issus de scans automatisés (VOC).
Prioriser les risques et recommander des plans de remédiation adaptés.
Suivre et piloter le plan de remédiation avec les équipes techniques.
Produire les reporting et tableaux de bord.
Gestion de crise & coordination transverse
Coordonner les cellules de crise cyber.
Animer des exercices de gestion de crise (incidents majeurs, multi-impacts).
Assurer la communication montante et descendante auprès des parties prenantes.
Le profil recherché
Formation Bac+5 en informatique / réseaux / cybersécurité.
6 à 10 ans d’expérience en cybersécurité opérationnelle ou SOC.
Solide expérience en gestion d’incidents, gestion de crise et coordination transverse.
Capacité à dialoguer avec des équipes techniques et des décideurs.
Rigueur, autonomie, sens de l’analyse.
Certifications appréciées : SANS SEC599, CEH, ou équivalents.