Trouvez votre prochaine offre d’emploi ou de mission freelance CyberSoc

Notre client dans le secteur Industrie recherche un/une Architecte CyberSoc Cortex XSIAM H/F Description de la mission : Contexte Dans le cadre d'une stratégie d'optimisation des coûts et de rationalisation de la collecte des logs, une équipe CyberSOC souhaite faire évoluer son architecture de collecte et d'ingestion des données de sécurité. L'objectif est de mieux maîtriser les flux de télémétrie envoyés vers le SIEM, d'optimiser les volumes collectés et de réduire les coûts associés, tout en maintenant un niveau de visibilité et de détection adapté aux besoins du CyberSOC. La plateforme SIEM/XDR centrale utilisée est Palo Alto Networks Cortex XSIAM. L'écosystème de collecte est international et hétérogène : serveurs Windows et Linux hébergés en datacenter, Microsoft Azure, Microsoft 365, VMware ESXi et vCenter, SAP, Proofpoint, GitLab, Datadog, JFrog, GitHub, Imperva WAF, Cloudflare, Infoblox, Cisco ASA / ISE, ainsi que d'autres sources de données et solutions de sécurité. Plusieurs solutions de Telemetry Pipelines sont à étudier : Cribl, Datadog Observability Pipelines, CrowdStrike Onum et Palo Alto Networks Chronosphere. Mission Évaluer et sélectionner une solution de Telemetry Pipeline, puis l'intégrer à l'architecture existante afin de centraliser, normaliser, filtrer et router efficacement les flux de télémétrie. La mission comprend également la reprise de la maîtrise de la collecte des logs sur Microsoft Azure, l'optimisation des données avant leur ingestion dans le SIEM et le transfert de compétences aux équipes opérationnelles. Principales responsabilités Réaliser un état des lieux de l'architecture actuelle de collecte, des sources de données et des mécanismes et flux d'ingestion existants. Comparer les solutions de Telemetry Pipeline selon des critères techniques, opérationnels, financiers et de sécurité. Définir des critères objectifs d'évaluation et conduire des Proof of Concept sur les solutions présélectionnées. Recommander et sélectionner la solution la plus adaptée à l'environnement et aux contraintes du CyberSOC. Reprendre la responsabilité de la collecte des logs sur Microsoft Azure et optimiser les flux avant leur ingestion dans le SIEM. Intégrer la solution retenue dans l'architecture de collecte existante. Mettre en place des mécanismes de filtrage, routage, transformation, enrichissement et optimisation des données. Documenter l'architecture, les configurations et les procédures d'exploitation. Assurer le transfert de connaissances et la montée en compétence des équipes opérationnelles afin qu'elles puissent administrer et maintenir la solution de manière autonome. Environnement technique SIEM/XDR et gestion des logs : Palo Alto Networks Cortex XSIAM Telemetry Pipelines à évaluer : Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Palo Alto Networks Chronosphere Cloud et collecte : Microsoft Azure, Microsoft 365 Systèmes et virtualisation : Windows, Linux, VMware ESXi, vCenter Sources et solutions de sécurité : SAP, Proofpoint, GitLab, Datadog, JFrog, GitHub, Imperva WAF, Cloudflare, Infoblox, Cisco ASA / ISE Livrables attendus Analyse comparative documentée des solutions étudiées Plan d'implémentation et de migration Architecture cible de collecte Solution intégrée et opérationnelle Documentation technique et opérationnelle complète Transfert de compétences permettant aux équipes opérationnelles d'exploiter la solution de manière autonome Profil recherché Compétences techniques Expertise en SIEM et gestion des logs Maîtrise de Palo Alto Cortex XSIAM Expérience des Telemetry Pipelines Compétences en collecte de logs Microsoft Azure Compétences en architecture et infrastructure réseau et serveur Capacité à produire de la documentation technique Langues Anglais courant Compétences / Qualités indispensables : SIEM et gestion des logs, Palo Alto Cortex XSIAM, Telemetry Pipelines, Collecte de logs Microsoft Azure, Architecture réseau et infrastructure serveur, Anglais courant Compétences / Qualités qui seraient un + : xxInformations concernant le télétravail : Oui — 2 jours/semaine

Le contexteDans le cadre du développement de son SOC, notre client lance une mission d'assistance en cybersécurité N2, centrée sur la lutte contre la fraude. Intégré(e) au SOC, vous contribuez au développement de l'activité SOC Fraude, avec une double expertise cybersécurité et fraude. Vos missionsAssurer la détection, la qualification et l'analyse des incidents de sécurité (infrastructures, applicatifs et fraude), ainsi que des flux et comportements atypiques du SI Piloter la remédiation des incidents et suivre les plans de remédiation Mettre en place des scénarios de détection et traiter les alertes associées Améliorer et mettre en place des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

La mission est au cœur d'un SOC dédié à la sécurisation des systèmes d'information « Défense », soumis à des exigences d'homologation. Participation active à la détection, l'analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé. Objectifs et livrables Build (conception et évolution) : • Conception, déploiement et évolution des outils d'analyse et d'alerte du SOC • Mise en place d'automatisations (par exemple via SOAR, pour améliorer l'efficacité des traitements) • Veiller à l'exhaustivité des briques supervisées afin d'assurer une couverture optimale des risques • Production régulière de rapports d'événements de sécurité à destination des équipes concernées et de la direction • Recherche constante d'innovations et d'améliorations techniques dans les outils et processus SOC Run (Exploitation et gestion des alertes, MCO / MCS des outils) • Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.) • Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC • Supervision continue de l'environnement SOC, ajustement des règles de détection et optimisation des workflows • Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents Affaires : Participation occasionnellement aux phases d'avant-vente et d'études pour définir et concevoir le socle d'analyse des événements de sécurité dans le cadre de projets clients.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme Estreem, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités :Surveillance & détectionAssurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécuritéRéaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & HuntingContribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégrationParticiper à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentationContribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement techniqueLe SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité. 🎯Votre profilMinimum 4 ans d'expérience sur un poste similaire Français courant (C2), Anglais professionnel (B2-C1) 📌 Compétences clés requisesCompétences techniquesConnaissance des outils SOC : SIEM, EDR/xDR, SOAR (une première expérience opérationnelle est un plus). Compréhension des logs d'infrastructure (Active Directory, firewall, proxy, switch, virtualisation, OS Linux/Windows). Notions sur les environnements Cloud/SaaS (Microsoft 365, Entra ID, Intune) et PaaS (Kubernetes/OpenShift). Bases en analyse d'incidents et en lecture de logs réseau/système. Connaissance du framework MITRE ATT&CK ; sensibilité aux référentiels PCI-DSS, NIST et ISO 27001 appréciée. Compétences métiersAnalyse et qualification d'alertes de sécurité. Investigation sur incidents de sécurité (niveau 2/3). Rédaction de rapports et de documentation technique claire. Contribution à l'amélioration continue des capacités de détection. Soft skillsRigueur et sens de l'analyse. Curiosité technique et capacité d'apprentissage rapide, dans un environnement agile. Autonomie et capacité à travailler en équipe. Bonne communication, y compris avec des interlocuteurs non techniques. Capacité à évoluer dans un contexte mouvant, où les outils et le périmètre se construisent progressivement.

Mission de conseil | Environnement international | Anglais courant Nous recherchons un ingénieur cybersécurité senior pour moderniser la collecte de logs de sécurité d'un grand groupe international. Au sein de l'équipe SOC, vous prendrez en charge le projet de bout en bout, de l'audit de l'existant au déploiement de la solution de collecte. L'objectif est de réduire les volumes et les coûts d'ingestion dans le SIEM tout en préservant la visibilité du SOC et les capacités de détection et de réponse de Palo Alto Cortex XSIAM. Le périmètre couvre des infrastructures Windows et Linux, des services cloud Microsoft Azure et Microsoft 365, ainsi que des équipements réseau et des solutions de sécurité. Vos missionsCartographier les sources de logs, les mécanismes de collecte, les flux d'ingestion et les volumes associés. Définir les critères de comparaison des solutions de Telemetry Pipelines sur les volets technique, opérationnel, financier et sécurité. Réaliser les POC et recommander une solution. Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant leur ingestion dans le SIEM. Concevoir l'architecture cible, préparer le plan de migration et intégrer la solution retenue à l'environnement existant. Mettre en œuvre les règles de filtrage, routage, normalisation, transformation et enrichissement des événements. Valider avec le SOC que les données nécessaires à la détection restent disponibles. Documenter l'architecture, les configurations et les procédures d'exploitation, puis former les équipes pour leur permettre d'administrer la solution en autonomie. Pour postuler, merci de transmettre votre CV, votre disponibilité et votre TJM, en précisant votre expérience sur Cortex XSIAM, la collecte de logs Azure et les pipelines de télémétrie.

Contexte : Dans le cadre du renforcement des activités d'un Security Operations Center (SOC), une mission d'assistance en cybersécurité N2 orientée détection des menaces et lutte contre la fraude est recherchée. Le consultant interviendra dans un environnement à fortes exigences de sécurité et de conformité, avec pour objectif d'améliorer les capacités de surveillance, d'analyse et de réponse aux incidents de sécurité sur les périmètres infrastructure et applicatif. Missions : Assurer la détection, la qualification et l'analyse des incidents de sécurité liés aux infrastructures, aux applications et aux problématiques de fraude. Identifier et analyser les flux ainsi que les comportements atypiques au sein du système d'information. Piloter et suivre les actions de remédiation des incidents de sécurité. Mettre en place, faire évoluer et optimiser les scénarios de détection. Traiter et qualifier les alertes de sécurité. Améliorer et développer les playbooks d'automatisation et les processus opérationnels du SOC. Participer à la veille réglementaire et technologique en matière de cybersécurité, protection des données personnelles et lutte contre la fraude. Contribuer à l'amélioration continue des dispositifs de supervision et de détection.

Dans le cadre de la construction d'un CSIRT Groupe, nous recherchons un Expert CSIRT / SOC pour renforcer une équipe cybersécurité dans un contexte international. La mission est principalement orientée BUILD / RUN, avec une forte dimension opérationnelle autour de la gestion et de la réponse aux incidents de cybersécurité. Vos principales missions seront : Participer aux activités de réponse aux incidents de cybersécurité et aux investigations associées ; Intervenir sur les sujets liés à la détection et à l'EDR ; Contribuer aux activités de Cyber Threat Intelligence (CTI) ; Concevoir et maintenir des packages de détection ; Produire les livrables et documentations DAT / DEX ; Réaliser le reporting des investigations et incidents.

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.

MissionsLes missions confiées portent notamment sur : La définition et la mise en œuvre de solutions de traitement et d'alerting au sein du CyberSOC. L'exploitation des plateformes SIEM et la contribution continue à leur amélioration. Le design, la conception et le déploiement de nouvelles capacités de détection. L'intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack). La qualification des évolutions et la prise en charge de leur mise en œuvre. Le développement de scripts et d'outils (JavaScript, Python). La mise en œuvre de mécanismes d'automatisation (CI/CD, Git, Ansible, Jenkins). Détails des activités : Définition et gestion des scénarios de détection Identification des besoins en matière de détection et de réaction. Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité). Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service. Définition et évolution de la solution SIEM (Pentaho) Appui sur les capacités d'automatisation et d'orchestration. Intégration de nouvelles fonctionnalités de sécurité du système d'information. Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios. Partage des évolutions avec les différents acteurs de l'écosystème SOC. Contribution aux évolutions globales du SOC. Maintien en condition opérationnelle (MCO) Rédaction et mise à jour de la documentation attendue. Réalisation des tests de continuité informatique. Mise en place et maintien à jour de la supervision de la solution. Résolution des incidents techniques dans les délais attendus. Maintien à jour des référentiels associés.

Dans le cadre du renforcement des équipes Infrastructure et Sécurité de l'un de nos clients, nous recherchons un(e) Ingénieur SOC / Sauvegarde & Cybersécurité (H/F) pour contribuer à la sécurisation, à la supervision et à la résilience du système d'information. Vous interviendrez sur deux domaines stratégiques : la cybersécurité opérationnelle (SOC) et la gestion des infrastructures de sauvegarde et de restauration des données. Au sein d'une équipe technique spécialisée, vous participerez aussi bien aux activités de maintien en conditions opérationnelles (RUN) qu'aux projets d'évolution et de transformation des infrastructures (BUILD). Vos missions principales Cybersécurité & supervision SOC Assurer le bon fonctionnement et l'évolution des dispositifs techniques de cybersécurité. Superviser, détecter, qualifier et assurer la remontée des alertes de sécurité. Exploiter les solutions de sécurité : SIEM, EDR, NDR, SOAR. Participer à la protection des systèmes, des flux réseau et des messageries. Identifier les vulnérabilités, les obsolescences et les risques de sécurité. Contribuer à la définition et à l'application des standards de sécurité technique. Participer aux actions de sensibilisation à la cybersécurité. Sauvegarde, restauration & continuité d'activité Concevoir, dimensionner et faire évoluer les dispositifs de sauvegarde. Mettre en œuvre et maintenir les politiques de sauvegarde des données. Contrôler régulièrement la fiabilité des sauvegardes et les capacités de restauration. Réaliser les tests techniques de sauvegarde et de reprise après incident. Contribuer à la continuité et à la reprise d'activité du système d'information. Identifier les risques techniques et proposer des actions d'amélioration. Projets d'infrastructure – BUILD Participer à l'analyse des besoins et à leur traduction en exigences techniques. Contribuer aux dossiers d'architecture et à l'étude des solutions techniques. Évaluer les impacts, les risques, les coûts et les contraintes d'intégration. Réaliser les tests de sécurité, de performance et de reprise avant mise en production. Assurer la documentation technique et le transfert de compétences vers les équipes d'exploitation. Exploitation & maintien en conditions opérationnelles – RUN Assurer le suivi et la résolution des problèmes techniques relevant de votre périmètre. Analyser les causes des incidents et proposer des actions correctives. Participer aux revues techniques : sécurité, supervision, sauvegarde et obsolescence. Suivre les engagements des prestataires et éditeurs. Contribuer à l'amélioration continue des infrastructures et des procédures d'exploitation. Participer aux astreintes techniques selon un planning défini. Apporter ponctuellement un appui sur les autres domaines de l'infrastructure en cas de besoin.

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.

Contexte de la mission : Nous recherchons un Analyste SOC N2 confirmé pour renforcer une équipe cybersécurité dans le cadre de la surveillance, de l'analyse et du traitement des incidents de sécurité. Missions principales : Assurer la supervision et l'analyse des alertes de sécurité. Investiguer et qualifier les incidents de cybersécurité de niveau 2. Exploiter et analyser les logs via Splunk. Identifier les menaces, comportements suspects et tentatives d'intrusion. Participer à l'amélioration des règles de détection et des procédures SOC. Collaborer avec les équipes SOC N1/N3 pour le traitement des incidents complexes. Produire des rapports d'incidents et assurer le suivi des actions correctives.

Expert cybersécurité/SOC - H/F Localisation : Lille + 2JTT A pourvoir dès que possible Contexte : dans le cadre d'un renfort au sein du groupe, intervention sur la partie RUN et BUILD Missions principales : (liste non exhaustive plus de détails par téléphone) Concevoir, développer et optimiser les règles de détection. Assurer l'investigation et la réponse aux incidents de cybersécurité. Exploiter les solutions EDR et les données de CTI. Produire les livrables techniques (DAT/DEX, rapports d'incidents et packages de détection).

Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Avancé Expérience en tant qu'analyste SOC N2 et/ou N3 Expert Connaissance des solutions EDR Microsoft Expert Maîtrise des solutions Microsoft Security Expert Connaissance de Microsoft Sentinel Expert

Au sein d'un Cyber Defense Centre (CDC), vous rejoindrez une équipe dédiée à la défense et à l'amélioration continue des capacités de détection des menaces. Vous interviendrez sur l'ingénierie de détection, l'optimisation des plateformes SIEM/SOAR et l'intégration de nouvelles approches basées sur l'intelligence artificielle et le Machine Learning. Votre objectif sera de renforcer la posture de détection du SOC, d'améliorer la précision des alertes, de réduire les faux positifs et d'étendre la couverture des techniques d'attaque identifiées par le référentiel MITRE ATT&CK. Vous contribuerez également à des projets stratégiques d'évolution des capacités de détection, d'automatisation et de réponse aux incidents. Vos principales missions seront les suivantes : Ingénierie de détection et amélioration continue du SOC Évaluer régulièrement les règles de détection, tableaux de bord et cas d'usage existants afin d'identifier les axes d'amélioration. Concevoir, ajuster et optimiser les règles de détection, seuils, KPI, corrélations et mécanismes de whitelist. Améliorer la précision des détections, réduire les faux positifs et optimiser la qualité des alertes. Étendre et maintenir la couverture du référentiel MITRE ATT&CK. Mesurer l'efficacité des détections à partir des indicateurs et des retours opérationnels. Collaborer avec les équipes Run, Content, Automation, Forensics, CTI et Purple Team. Assurer une veille sur les nouvelles menaces, techniques d'attaque et technologies de défense. Accompagner les profils juniors et contribuer au partage des connaissances. Intelligence artificielle et détection avancée Piloter des initiatives d'adoption de l'intelligence artificielle pour améliorer les capacités de détection et de réponse. Exploiter les fonctionnalités de Machine Learning et d'analytique avancée des environnements SIEM/XDR. Identifier des cas d'usage IA répondant aux besoins opérationnels du SOC. Évaluer de nouvelles technologies de cybersécurité basées sur l'IA. Participer à des preuves de concept et formuler des recommandations techniques. Promouvoir des approches de détection comportementale et adaptative en complément des règles traditionnelles. Projets techniques et stratégiques Participer aux projets d'amélioration des capacités de détection, de réponse et d'automatisation du SOC. Collaborer avec les équipes Purple Team et Threat Intelligence pour intégrer les renseignements sur les menaces dans les stratégies de détection. Contribuer aux pipelines CI/CD et aux initiatives d'automatisation SOAR. Rédiger et maintenir la documentation technique : playbooks, procédures opérationnelles (SOP) et guides utilisateurs. Participer à l'évaluation et à l'intégration de solutions de sécurité innovantes.

À propos de la mission:Chez notre client (Secteur Public) , rejoignez une entité stratégique pour piloter les projets de gestion et de détection des vulnérabilités au niveau d'un VOC (SOC Vulnérabilités). Votre rôle sera de déployer, d'intégrer et d'industrialiser les processus de scan pour garantir un niveau maximal de couverture et de correction sur des actifs critiques. Vos missions principales : Déploiement & Industrialisation : Piloter les projets de déploiement, d'intégration et d'industrialisation des solutions de scan de vulnérabilités. Expertise Outils : Apporter une expertise sur les solutions de détection et de gestion (Tenable, Hackuity et outils associés). Gestion des CVE : Piloter la priorisation des CVE/CVSS, définir les plans de remédiation et assurer le suivi des actifs critiques. Coordination : Assurer l'interface et la coordination entre les équipes SOC/VOC, SSI, infrastructure et exploitation. Automatisation & KPI : Industrialiser les processus de scan, automatiser les reportings et suivre les KPI de couverture et de correction. Expertise SSI : Réaliser des POC, analyser les risques et produire des avis SSI.