Find your next tech and IT Job or contract Splunk

Dans le cadre du déploiement et de la sécurisation de plateformes OpenShift pour un grand compte du secteur bancaire, nous recherchons un Expert OpenShift spécialisé en sécurité réseau des environnements conteneurisés. Vous interviendrez dans un contexte international, notamment sur des environnements situés en zones AMER et APAC, avec pour objectif de définir et mettre en œuvre une stratégie de sécurité réseau robuste et cohérente. Vos principales responsabilités seront : Définir et formaliser les politiques de sécurité réseau, filtrage des flux et micro-segmentation au sein des environnements OpenShift. Participer à la mise en œuvre et à l'évolution des infrastructures OpenShift à l'international. Contribuer à la définition des standards d'architecture des plateformes conteneurisées, notamment dans la perspective d'OpenShift Virtualization. Administrer et mettre en œuvre les règles de sécurité ainsi que les composants de load balancing, en collaboration avec les équipes Plateforme, Réseau et Sécurité. Analyser les incidents de connectivité et les alertes de sécurité et proposer des plans de remédiation. Identifier les besoins d'automatisation liés à la gestion des flux et à la conformité. Collaborer avec les équipes SOC sur la mise en place de dashboards de sécurité sous Splunk. Accompagner et former les équipes internes sur les bonnes pratiques de sécurisation des environnements OpenShift. Assurer un rôle de référent technique et contribuer à la montée en compétence des équipes Sécurité Réseau. Effectuer une veille sur les solutions et bonnes pratiques de sécurité applicables aux environnements OpenShift.

Missions principales : • Cadrer la solution cible et réaliser le chiffrage du projet • Préparer et défendre une proposition technique en anglais • Concevoir l'architecture Datadog : APM, logs, métriques, alerting et dashboards • Construire une vision end-to-end des services, de l'infrastructure jusqu'à l'applicatif • Déployer un MVP sur un périmètre réseau et des applications critiques • Standardiser et industrialiser les pratiques d'observabilité • Préparer le passage en Run • Travailler en collaboration avec les ingénieurs réseau et systèmes Conditions impératives liées à l'environnement Défense : nationalité FR et casier judiciaire vierge

Nous recherchons un Major Incident Manager Senior pour piloter la gestion des incidents majeurs dans un environnement SI complexe et critique.MissionsPiloter les incidents majeurs de bout en bout. Animer les cellules de crise et coordonner les équipes techniques : SAP, infrastructure, réseaux, cloud, applications. Assurer la communication auprès de la DSI, des métiers et de la direction. Réaliser les RCA / post-mortem et suivre les plans d'actions correctifs et préventifs. Contribuer à l'amélioration continue des processus ITIL v4 : Incident, Problem et Change Management. Produire les reportings, KPI et tableaux de bord. Participer aux comités et assurer la documentation/capitalisation des incidents. Compétences recherchéesMajor Incident Management / Incident Management senior ITIL v4 Environnements SAP, infrastructure on-premise & Cloud Jira ITSM Splunk et/ou Datadog Power BI Coordination transverse et gestion de crise

Avertissement : L'expertise doit concerner la technologie Illumio depuis au moins 4 ans Description : Analyse commerciale – Développement et exploitation de produits basés sur Illumio • Expertise pour réaliser l'inventaire des applications, la cartographie des dépendances et leur analyse à travers des environnements hybrides • Expertise pour développer une taxonomie de balisage et un cadre de gouvernance pour une gestion durable de la plateforme • Expertise pour concevoir des politiques de segmentation (isolation des charges de travail, niveaux de protection des données) basées sur le risque métier • Expertise pour définir les exigences opérationnelles pour la gestion interne de la plateforme (modèle de support, guides d'exploitation, réponse aux incidents) • Expertise pour créer des programmes de formation interne afin de développer l'expertise Illumio et la capacité opérationnelle d'AXA • Expertise pour cartographier les exigences d'intégration de la plateforme avec les outils de sécurité existants (Splunk, Dynatrace, SNOW) • Expertise pour établir des métriques opérationnelles et des KPI (conformité des politiques, vitesse de déploiement, résolution des incidents) Livraison de projet • Assurer la livraison complète des projets (dans les délais, dans le budget, selon le périmètre) pour les déploiements Illumio • Gérer les budgets, les plannings et les ressources à l'échelle mondiale • Expertise pour identifier et gérer les risques, les problèmes et les escalades • Expertise pour communiquer l'état et les décisions aux parties prenantes et aux comités de pilotage Préparation au déploiement Expertise pour préparer des kits d'onboarding de déploiement complets incluant : • Expertise pour les prérequis, la configuration de la plateforme et les procédures opérationnelles • Expertise pour les standards de tags et les modèles de politique • Expertise pour les runbooks opérationnels et guides de dépannage • Élaboration des supports de formation pour l'équipe • Expertise pour suivre et intégrer la documentation • Expertise pour faciliter la validation pré-déploiement et les revues de préparation • Expertise pour assurer le transfert de connaissances afin que les équipes AXA puissent gérer la plateforme de manière autonome

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

- Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Mobilité sur Paris ou Toulouse

ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Présentation de la mission Dans le cadre de l'évolution de son écosystème technologique, la mission porte sur l'expertise en Capacity Management et le pilotage de Grands Programmes Infrastructure. L'activité consiste en la garantie de la résilience, l'évolutivité et l'optimisation des ressources d'infrastructure, tout en assurant l'orchestration de projets transformationnels de grande envergure. L'intervention s'effectue à l'interface entre les besoins métiers, les contraintes budgétaires et les impératifs de performance technique. Responsabilités principales A. Stratégie & Capacity Management (Gestion de la capacité) Planification de la capacité : conception et mise en œuvre d'une stratégie de Capacity Planning pour l'ensemble du périmètre (Compute, Storage, Network, Cloud/Hybrid Cloud). Modélisation et Prévision : analyse des tendances de consommation, modélisation des charges futures et anticipation des besoins de croissance (Forecasting) pour éviter toute rupture de service. Optimisation des ressources : identification des gisements d'optimisation (dimensionnement excessif, sous-utilisation) pour rationaliser les coûts d'infrastructure (FinOps/Cloud Economics). Reporting & KPI : intervention sur la définition et le suivi des indicateurs clés de performance (KPI) et des tableaux de bord de capacité pour la direction technique, ainsi que la contribution au développement de tableaux de bord PowerBI. B. Pilotage de Grands Programmes & Projets Infra Direction de programme : pilotage de projets de transformation critiques (ex: Migration Cloud, refonte de Datacenter, modernisation de l'infrastructure de virtualisation). Gestion de projet complexe : maîtrise du cycle de vie complet (conception, build, run, transition) dans le respect des budgets, des délais et des niveaux de service (SLA). Gouvernance : animation des comités de pilotage (COPIL) et de suivi (COPROJ), assurance de la gestion des risques et du suivi des dépendances entre les différentes équipes techniques. Gestion des parties prenantes : coordination des interventions des éditeurs, des constructeurs, des prestataires de services et des équipes internes (Sécurité, Réseau, Appliquatif). C. Expertise Technique & Conseil Architecture de haut niveau : apport d'un regard critique sur les architectures proposées pour garantir leur alignement avec les capacités de croissance futures. Veille technologique : identification des innovations permettant d'améliorer l'efficience de l'infrastructure (Automatisation, Infrastructure as Code - IaC).

Contexte Dans le cadre du déploiement d'une solution Source-to-Contract-to-Pay (S2C2P) au sein d'un grand groupe, nous recherchons un consultant expérimenté afin de renforcer le dispositif projet sur les volets architecture technique, cybersécurité et supervision des échanges, ainsi que l'activation de fonctionnalités IA. Intervention en étroite collaboration avec les équipes Architecture, Cybersécurité, Infrastructure, Intégration, Exploitation et les équipes métiers du programme. Missions Piloter les sujets cybersécurité en tant qu'interlocuteur privilégié des équipes cybersécurité du client sur l'ensemble des sujets liés au projet : Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber. Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.). Coordonner les réponses aux questionnaires et demandes des équipes Cyber. Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet. Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet. Définir et mettre en œuvre la supervision des flux : Recueillir les besoins de supervision des différentes équipes techniques. Définir les exigences fonctionnelles et techniques de supervision des flux. Rédiger les spécifications de supervision. Coordonner les travaux avec les équipes Splunk du client. Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation. Définir les procédures de supervision et d'exploitation. Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production. Finaliser la documentation d'architecture : Animer les ateliers avec les équipes techniques et fonctionnelles. Consolider les contributions des différents domaines. Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG). Garantir la cohérence des choix d'architecture avec les standards du groupe. Assurer la traçabilité des décisions d'architecture. Préparer les dossiers présentés aux différentes instances de validation. Anticiper et faire mûrir les nouveaux projets par une sensibilisation à l'apport des technologies et une analyse prospective des processus métiers. Assister la maîtrise d'ouvrage pour la définition des besoins et des solutions à mettre en œuvre, dans un souci de meilleure intégration dans le système d'information d'entreprise. Conseil en système d'information : Conseiller sur l'optimisation de l'utilisation des outils et des systèmes en place. Informer et sensibiliser la direction générale (DG) et les directions métiers aux technologies et aux apports des technologies de l'information. Assistance aux métiers ou au maître d'ouvrage : Effectuer des prescriptions et recommandations pour le développement et la mise en œuvre d'un projet ou d'une solution. Participer à la définition des spécifications générales des projets. Vérifier la cohérence de l'architecture applicative et fonctionnelle et de son évolution. Participer à l'évaluation et au choix d'un progiciel. Assister les métiers ou la maîtrise d'ouvrage pour le développement de l'informatique de service. Effectuer des préconisations sur le management dans le cadre de l'accompagnement d'un projet. Participer à la conception du plan d'accompagnement. Compétences attendues Fonctionnelles : Architecture SI, Urbanisation, Intégration applicative, Cybersécurité, Gestion des risques, Gouvernance documentaire, Exploitation et supervision Techniques : Splunk, API REST, Middleware / ESB, Protocoles d'échange (HTTP(S), SFTP, MQ, etc.), IAM / SSO, TLS / certificats, Journalisation et observabilité, Outils ITSM (ServiceNow ou équivalent) Qualités personnelles : Excellent relationnel, Leadership transverse, Forte capacité de coordination, Esprit de synthèse, Sens de l'organisation, Rigueur documentaire, Autonomie, Capacité à travailler dans un environnement complexe et international Langues : Français courant et anglais professionnel Livrables attendus Contributions au Dossier d'Architecture Technique (DAT) Dossier de Conception Générale (DCG) finalisé Dossier d'Architecture Générale (DAG) finalisé Dossier de spécifications de supervision des flux Matrice des exigences de supervision Comptes rendus des revues cybersécurité Suivi des recommandations d'audit Tableau de bord d'avancement des sujets cybersécurité et supervision Conditions de travail Localisation : Paris, avec 1 jour de présentiel par semaine à La Défense Niveau d'expérience : Advanced (9 ans et plus d'expérience dans l'activité) Contraintes fortes du projet : définition et mise en œuvre de la supervision des flux et travaux de sécurité applicative cybersécurité

FC Consulting recherche un Analyste SOC de niveau 2 pour le centre opérationnel de sécurité d'un grand donneur d'ordre du secteur public, en Île-de-France. Démarrage très rapide. Vos missions - Analyser et qualifier les alertes remontées par les outils de détection - Analyser les logs et identifier les indicateurs de compromission - Gérer et traiter les incidents de sécurité de bout en bout - Investiguer les incidents complexes et les escalader vers le niveau 3 - Contribuer à l'amélioration continue des règles de détection Environnement sensible. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire vierge.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Contexte :Dans un contexte de renforcement des dispositifs de cybersécurité, notre client recherche un(e) Analyste SOC N2 pour assurer la surveillance, la détection et la réponse aux incidents de sécurité dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le consultant interviendra sur des environnements exposés sur Internet et des infrastructures critiques, en s'appuyant notamment sur des solutions SIEM, EDR, WAF, Anti-Bot et de protection DDoS. Missions principales :Assurer la surveillance des événements de sécurité et l'analyse des alertes remontées par le SOC. Qualifier, investiguer et traiter les incidents de cybersécurité. Contribuer à la détection des menaces et à l'amélioration des stratégies de détection. Participer à la réponse aux incidents et coordonner les actions de remédiation avec les équipes concernées. Réaliser des investigations techniques et analyser les causes, impacts et périmètres des incidents. Exploiter les solutions SIEM, EDR et les outils d'analyse et de visualisation des logs. Contribuer à l'amélioration et à l'optimisation des règles et processus de détection. Automatiser certaines tâches d'analyse ou de traitement à l'aide de scripts Python, PowerShell ou Bash. Participer à l'amélioration continue des processus opérationnels du SOC. Produire les rapports et indicateurs nécessaires au suivi des incidents et de l'activité SOC. Collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Assurer une intervention autonome sur son périmètre et coordonner les actions nécessaires avec les différentes parties prenantes. Livrables attendus :Analyses et qualifications des alertes de sécurité. Rapports d'investigation et de traitement des incidents. Comptes rendus et rapports de suivi des incidents cyber. Recommandations d'amélioration des règles et mécanismes de détection. Scripts et automatisations destinés à optimiser les activités SOC. Contributions à l'amélioration des processus de détection et de réponse aux incidents. Indicateurs et reporting de l'activité SOC.

Notre client Grand Compte situé à Guyancourt, recherche un Ingénieur Supervision et Observabilité, pour une mission de 6 mois renouvelables, et dont le démarrage est prévu au plus tard le 01/10/2026. Vous avez acquis une compétence, une expérience et un savoir-faire reconnus en matière de Supervision et Observabilité, afin d'exécuter les Prestations, constituées notamment des missions suivantes : Expertise sur la plateforme de supervision Centreon Expertise sur ls plateforme Splunk (Cloud SaaS, forwarder et module observability) Expertise sur la plateforme Grafana et ses composants (Loki, Mimir, Prometheus…) Réaliser des mises à jour et évolution de scripts de synchronisation CMDB vs Supervision. Être en capacité de réaliser des transferts de compétences et de rédiger de la documentation d'exploitation Piloter le N2 Assurer le maintien en condition opérationnelle des outils avec un très haut niveau de disponibilité. Contribution à l'exploitation de niveau 3 et aux builds des projets en cours Domaines technologiques et compétences requises : Solides compétences Centreon/Splunk/Grafana Solides compétences en scripting Powershell, Python et Ansible Utilisation de GitHub Environnements : Systèmes OnPrem et Cloud et réseaux Compétences en communication pour collaborer efficacement avec les différentes équipes. Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.

Contexte :Dans le cadre du renforcement de ses activités de cybersécurité, notre client recherche un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l'analyse des alertes, le suivi des vulnérabilités et l'amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée. Missions principales :Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM. Investiguer les alertes et incidents à l'aide d'outils internes et externes. Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu'à leur résolution. Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes. Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives. Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes. Exploiter les langages de requête SIEM tels que XQL, SPL et KQL. Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes. Réaliser les tests de validation et vérifier l'efficacité et la couverture des nouvelles règles avant leur déploiement. Assurer la documentation technique et la maintenance des règles de détection. Capitaliser les connaissances à travers les retours d'expérience et l'enrichissement de la base d'incidents. Identifier des opportunités d'automatisation et d'orchestration, notamment via des solutions SOAR. Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d'attaque. Participer aux astreintes de l'équipe selon les modalités définies. Livrables attendus :Qualifications documentées des événements et alertes de sécurité. Rapports d'investigation et de traitement des incidents. Suivi des vulnérabilités et plans d'actions associés. Nouvelles règles de détection conçues, testées et déployées. Optimisation et documentation des règles de détection existantes. Documentation technique détaillée des règles et de leurs modalités de maintenance. Retours d'expérience et enrichissement de la base d'incidents. Recommandations d'automatisation et d'orchestration SOAR. Contributions à la veille et aux analyses de menaces.