Trouvez votre prochaine offre d’emploi ou de mission freelance Endpoint detection and response (EDR)

Objectif global :Piloter un dispositif d'experts techniques (SecOPS)Contrainte forte du projet- Les livrables sont Définir, suivre et améliorer les indicateurs clés de performance du dispositif Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Structurer le traitement des alertes (rotations, priorisation) Compétences techniquesSOC, SIEM - Confirmé - Impératif EDR, SOAR - Confirmé - Important IT, Infra - Confirmé - Important Connaissances linguistiquesAnglais Professionnel (Impératif) Date de démarrage 01/07/2026 Nombre de jours souhaitables sur site3 jours par semaine

Détection et analyse des menaces Le prestataire devra notamment :  Identifier, analyser, qualifier et prioriser les alertes de sécurité détectées ;  Évaluer la criticité et l'impact potentiel des alertes sur le système d'information ;  Notifier les alertes de sécurité aux parties prenantes et assurer leur escalade si nécessaire ;  Mener des activités de recherche de compromission (Threat Hunting) afin d'identifier des comportements suspects non détectés automatiquement. Réaction et accompagnement face aux menaces Le prestataire assurera :  La transmission des plans d'action aux équipes responsables du traitement des alertes ;  Un support technique et méthodologique concernant les correctifs ou mesures de contournement à mettre en oeuvre ;  La formulation de recommandations sur les mesures immédiates à appliquer pour limiter les risques ;  L'accompagnement et le suivi du traitement des alertes jusqu'à leur résolution complète. Mise en place des cas d'usage et des outils Le prestataire assurera :  Le développement et le maintien des règles de détection d'événements de sécurité (SIEM, Trend Vision One, etc.) ;  Le maintien opérationnel des dispositifs de supervision Cyber

Vos missions : --> Réponse à incident - Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration…) - Investiguer et collecter les artefacts nécessaires à l'aide de journaux systèmes et des outils EDR, SIEM, etc. - Mener des actions de containment, d'éradication dans l'optique d'un retour à la normale --> CTI et détection : - Mener à bien des campagnes de hunting sur et à l'extérieur du système d'information (SIEM, VirusTotal) - Participer à la veille sur la menace afin d'alimenter le Threat Model de Suez (MOA, IOCs, TTPs) - Prendre part activement à l'amélioration de la connaissance de la surface d'attaque (EASM) - Proposer des améliorations des règles de détection --> Documentation et amélioration continue : - Mettre à jour les outils de collecte et la stack technique du CSIRT - Créer et mettre à jour la documentation associée

ContexteNous recherchons un(e) consultant(e) confirmé(e) pour intervenir sur l'activité Advanced Malware Protection au sein d'un environnement de grande échelle. La mission s'inscrit dans un contexte SOC / Endpoint Protection avec un fort enjeu de fiabilité opérationnelle et de sécurité. MissionsAssurer le RUN, la gestion opérationnelle et le support expert des solutions Endpoint Protection (EPP / EDR) sur le périmètre workstations (environ 260 000 postes), en garantissant un haut niveau de protection contre les malwares et menaces avancées. Administration et exploitation des consoles Trellix ePO et Defender for Endpoint. Gestion opérationnelle des composants : Politiques de sécurité, règles, exclusions, signatures Déploiement et mise à jour des agents Suivi de la conformité des postes (versions, signatures, modules actifs) Analyse et traitement des alertes malware / EDR. Support niveau expert lors des incidents de sécurité endpoint. Contribution aux plans de remédiation et d'amélioration continue. Interaction avec les équipes SOC, postes de travail, et partenaires éditeurs. Rédaction / maintien de la documentation opérationnelle. Participation aux échanges et réunions en anglais. Périmètre techniqueSolutions principales : Trellix (ex-McAfee) : Console ePO ENS (Endpoint Security) TIE (Threat Intelligence Exchange) DLP Firewall FRMP (File Reputation & Malware Protection) Microsoft Defender for Endpoint Périmètre fonctionnel : Endpoint Protection Platform (EPP) – Workstations Environnement à grande échelle et fortement industrialisé

Notre client dans le secteur High-tech recherche un/une Ingénieur SecOps H/F Description de la mission : Notre client a besoin d'un(e) Ingénieur(e) SecOps expérimenté(e) pour rejoindre notre équipe Security Operations. Vous jouerez un rôle clé dans le maintien du niveau de sécurité du client en assurant une surveillance continue, une réponse rapide aux alertes et une gestion efficace des vulnérabilités au sein de notre environnement. Missions : Surveiller en continu les outils et tableaux de bord de sécurité afin de détecter toute activité anormale ou suspecte Effectuer le triage des alertes de sécurité générées par les plateformes SIEM, EDR et autres outils de détection Enquêter, escalader et répondre aux incidents de sécurité conformément aux procédures établies (runbooks et playbooks) Contribuer à l'amélioration continue des règles de détection et des seuils d'alerte afin de réduire les faux positifs Maintenir une documentation précise et à jour des incidents, analyses et actions de réponse Expérience en résolution de problèmes liés à l'ingestion de logs ou aux mauvaises configurations d'alertes Expérience avec des agents IA et la mise en place de serveurs MCP pour améliorer l'efficacité et la précision des investigations Triage des alertes & réponse aux incidents : Analyser les alertes de sécurité entrantes, les prioriser selon leur criticité et leur impact métier, et coordonner les actions de réponse Réaliser des analyses de causes racines suite aux incidents et contribuer aux retours d'expérience (post-mortem) Collaborer étroitement avec les équipes infrastructure, engineering, fraude et autres équipes concernées pour contenir et corriger les menaces Participer aux astreintes ou rotations d'équipe si nécessaire Gestion des vulnérabilités : Analyser les résultats des scans de vulnérabilités issus d'outils comme Wiz, Adaptive Shield, Trufflehog, SAST, DAST, SCA ou équivalents Évaluer la criticité, l'exploitabilité et le contexte métier des vulnérabilités identifiées afin de prioriser leur traitement Suivre l'avancement des remédiations et relancer les responsables des actifs pour garantir une résolution rapide Informations concernant le télétravail : Remote possible mais sinon venue sur site 3J/semaine serait un plus

**Responsable CSIRT / Incident Response Coordinator - Mission longue - Paris (H/F)** Nous accompagnons un grand environnement international sur une mission confidentielle de pilotage CSIRT et de coordination de reponse aux incidents de cybersecurite. La mission consiste a piloter les activites de reponse aux incidents, coordonner les parties prenantes pendant la gestion de crise, contribuer a la preparation de l organisation, et garantir une gestion efficace des incidents ainsi que l amelioration continue des capacites de reponse. **Responsabilites principales :** - Planifier et organiser les operations quotidiennes de reponse aux incidents de cybersecurite - Apporter un appui operationnel a la gestion de crise lors d incidents majeurs - Definir les modes de fonctionnement avec les equipes de surveillance afin d assurer une prise en charge efficace des incidents - Exploiter les informations issues de la veille menace pour identifier les tendances d attaque et les risques emergents - Informer les equipes concernees des nouvelles menaces identifiees - Contribuer a la definition des mesures de protection et de remediation adaptees - Participer aux echanges avec les structures specialisees dans le traitement des incidents de securite - Definir, maintenir et faire evoluer les processus de reponse aux incidents - Mettre a disposition les moyens necessaires a l application des procedures et modes operatoires - Evaluer l efficacite des dispositifs de reponse a incident et coordonner les actions correctives - Assurer le suivi des plans de remediation et les retours d experience **Competences attendues :** - Bonne connaissance des menaces et vulnerabilites cyber - Analyse des risques de cybersecurite - Application des normes et standards de cybersecurite - Pilotage de la performance operationnelle - Detection et analyse des attaques - Gestion et traitement des incidents de cybersecurite - Structuration et conduite d actions ou de projets lies a la securite - Management ou coordination d equipe incident response / security operations appreciee - Anglais professionnel requis **Modalites :** mission longue jusqu a fin 2026, demarrage vise debut aout 2026, localisation Paris / Issy-les-Moulineaux, format hybride avec teletravail possible, rythme 36,67 h/semaine, TJM cible jusqu a 600 EUR/jour. Freelance / portage possible selon montage contractuel. _Recrutement gere par Lombard. Client final confidentiel a ce stade._

Ce que nous recherchons : • 5 ans d'expérience minimum en environnement SOC • Expérience confirmé en threat hunting (BUILD) obligatoire • Expertise en analyse, qualification et investigation d'incidents de sécurité (N3) • Capacité à traiter des incidents complexes et à escalader efficacement • Création, tuning et optimisation de règles de détection (SIEM / EDR) • Bonne maîtrise d'un ou plusieurs outils type Splunk, QRadar, Sentinel, Cortex, CrowdStrike • Connaissance des frameworks (MITRE ATT&CK, NIST, ISO 27001…) Bonnes connaissances "techniques" et maîtrise de l'anglais.

Le contexte NGA - groupe opérateur télécom depuis 30 ans (LorraineFibre / AlsaceFibre) - accélère son développement et cherche un technicien terrain pour porter directement la qualité de service chez ses clients entreprises et collectivités. Ce que tu feras au quotidien Déploiement de liens fibre (FTTH/FTTO/FTTE), installation et configuration d'équipements réseau (routeurs, switches, firewalls, Wi-Fi haute densité), mise en place de VPN, VLAN et solutions de sécurité (IPS/IDS, EDR). Diagnostic de pannes, astreintes, rédaction de documentation technique. Tu es le point de contact technique de confiance sur le terrain.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Administration & modernisation des systèmes : Maintien en condition opérationnelle (MCO) des environnements serveurs et cloud Gestion des incidents complexes et demandes utilisateurs N3 Cloud & Hybridation : Déploiement, gestion et optimisation des infrastructures Azure et AWS Mise en place et pilotage de solutions hybrides (cloud/public/privé) Contribution aux projets de migration vers le cloud Automatisation & Industrialisation : Développement de scripts et automatisations via PowerShell / Terraform Participation à la mise en place de pipelines CI/CD pour fluidifier le delivery Sécurité & Résilience : Gestion de la sécurité des environnements (Antivirus, EDR/XDR, bastion, sauvegardes cloud) Application des bonnes pratiques de durcissement et de conformité (ISO, NIS2, RGPD, SecOps) Projets & Conseil : Participation aux projets d'évolution : modernisation des SI, migrations cloud.. Le terrain de jeu ? Windows (majoritaire), Linux (marginal) Virtualisation : VMware, Hyper-V Cloud : Azure, AWS & environnements hybrides Hyperconvergence : Nutanix, VSAN, Simplivity Messagerie : M365 ITSM & Management : SCCM, Intune, Landesk Sécurité : Antivirus, EDR, XDR Le profil que nous recherchons : Vous avez 4 à 5 ans d'expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un bon niveau d'anglais à l'oral et à l'écrit Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 48 000 - 55 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). 12 RTT, Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité ( Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidater !

Notre client, acteur majeur du retail de la distribution spécialisée engage une trajectoire de transformation ambitieuse de son système d'information : modernisation de l'infrastructure on-premise et migration progressive vers des architectures cloud et hybrides. La particularité de ce poste Tout en faisant partie intégrante de l'équipe Architecture de la Direction des Infrastructures et de la Production, le consultant sera détaché auprès des équipes Product. Concrètement, cela signifie que le poste se joue autant dans la conception que dans la relation. Vous serez le point de passage entre deux cultures : celle de l'infrastructure et de la production, et celle du produit et du développement. Il faut savoir écouter un besoin fonctionnel, le traduire en exigence d'infrastructure, arbitrer vite quand c'est possible et cadrer proprement quand ça ne l'est pas. Vos activitésAccompagner les équipes Product afin d'identifier, qualifier et répondre aux besoins d'infrastructures des projets et des évolutions fonctionnelles Réaliser les études de faisabilité technique, les cadrages et les restitutions techniques et budgétaires Définir les best practices d'architecture, en garantissant la conformité aux politiques internes, aux exigences réglementaires et aux cadres de sécurité Produire les documentations techniques : DAT, HLD, LLD Assurer le support et l'accompagnement des équipes d'exploitation et de développement dans les phases projets Assurer la veille technologique L'environnement technique : Plateformes E-commerce grand public à très fort trafic · Back-office · LogistiqueCloud publicMicrosoft Azure · Google Cloud Platform Cloud privé VMware LPAR Systèmes Windows Server · Linux (RedHat, Suse) AIXRéseau & sécurité Load Balancing F5 BIG-IP · CDN · WAF · Bot Management · Firewalling · Antivirus / EDR Conteneurisation & orchestration Docker · Azure Container Apps · GCP Cloud Run Bases de données MS SQL Server · Oracle · · CouchbaseGestion de sources & CI/CDGitLab · GitLab CI Supervision & Performance Datadog · Centreon · ELKProgicielsSAP · CRM éditeurOutils & documentationConfluence · Jira · Pack OfficeL

Au sein de la DSI, vous intervenez sur l'administration, l'exploitation et l'évolution des infrastructures systèmes, réseaux et cloud dans un environnement critique et multi-sites. Vos missionsAdministrer et maintenir les infrastructures réseaux (switches, routeurs, firewalls) et serveurs. Assurer le MCO des environnements virtualisés et des infrastructures Microsoft On-Premise, hybrides et Cloud. Garantir la disponibilité des applications métiers et de l'ERP. Superviser les performances, gérer les incidents complexes et assurer un support technique avancé. Participer aux projets d'évolution des infrastructures et des réseaux. Assurer la sécurité des systèmes et des données, réaliser les audits et appliquer les politiques de sécurité. Gérer les sauvegardes, les PRA/PCA et les solutions d'impression sécurisée. Documenter les architectures, procédures et actions de remédiation. Assurer une veille active sur les sujets Infrastructure, Cybersécurité et IA. Contribuer ponctuellement au support Helpdesk en cas de besoin. Compétences recherchéesExpérience confirmée en administration systèmes, réseaux et infrastructures hybrides. Maîtrise de Windows Server, Linux, VMware et/ou Hyper-V. Très bonne maîtrise des infrastructures réseaux : LAN, WAN, WLAN, VLAN, switching, routing. Connaissance des solutions Aruba WiFi/LAN appréciée. Bonne maîtrise des architectures SD-WAN, VPN, ZTNA, SASE. Connaissance des solutions Fortinet fortement appréciée. Expertise Microsoft 365 : Entra ID, Intune, MDM, SSO, Exchange Online, Teams, SharePoint. Maîtrise de PowerShell et bonnes connaissances des scripts Linux. Connaissances en cybersécurité : SOC, EDR, NIS2. Bonne compréhension des environnements web et du pilotage de prestataires. Anglais professionnel indispensable.

Vous intégrez une équipe en charge de l'infrastructure de gestion de la donnée d'un acteur bancaire en ligne à très forte volumétrie, sur un système d'information majoritairement construit en briques open source. L'équipe couvre l'intégralité du cycle de vie des plateformes data — conception, déploiement, administration, supervision — sans séparation build/run ni logique de procédures cloisonnées. Vous n'êtes pas administrateur de bases de données au sens classique : vous concevez, scalez, sécurisez et industrialisez les moteurs de données. L'optimisation de requêtes reste marginale. Volumétrie de référence : 180 instances MySQL avec sharding, cluster Hadoop d'environ 3 Po, stockage objet S3 de plusieurs pétaoctets. Vos missions : Traitement N3 des incidents de production sur l'ensemble des briques de gestion de la donnée Industrialisation des moteurs de données via déploiement automatisé (Terraform, sur VM pré-outillées EDR/hardening) Conception et exploitation des mécanismes de haute disponibilité, scalabilité, réplication et sharding à l'échelle Définition et exécution des stratégies de backup/restauration sur gros volumes Traitement de l'obsolescence : montée de version MySQL vers 8.x sur l'ensemble du parc Qualification et industrialisation de nouvelles briques techniques Pilotage de la couche système sous-jacente et des couches d'exposition (ex. Consul) Suivi des KPIs de production et mise en œuvre d'actions correctives Traitement des sujets de sécurité sur les plateformes data Interface quotidienne avec les équipes de développement et l'infrastructure Environnement technique : Socle commun : Linux (Debian/RHEL) niveau confirmé à avancé, Terraform/Ansible/Puppet, CI/CD, Git, Docker, Kubernetes (RKE2) en trajectoire GitOps (ArgoCD) Bigdata/Hadoop (cœur du poste) : Hadoop, Hive, Hue, Yarn, Zeppelin, Spark Streaming — niveau confirmé Autres : Cassandra, Kafka, Airflow niveau confirmé ; MySQL niveau avancé ; suite ELK Supervision : Zabbix, Prometheus, Grafana, Loki

Ingénieur systèmes et réseaux (F/H) - Nanterre Contexte Dans le cadre du renforcement de ses équipes, Experis accompagne un acteur du secteur IT / infrastructures dans la gestion, l'évolution et la sécurisation de son système d'information. Vous interviendrez sur des environnements complexes, en assurant à la fois le maintien en condition opérationnelle et les projets d'industrialisation. Vos missions RUN - Exploitation et maintien en condition opérationnelle Assurer l'administration quotidienne et la maintenance préventive des infrastructures et postes de travail Garantir le bon fonctionnement des systèmes (Windows, Linux) et des logiciels (patching, mises à jour) Diagnostiquer et résoudre les incidents (analyse logs systèmes et applicatifs) Gérer les habilitations et les droits d'accès utilisateurs Assurer un reporting régulier sur les incidents et l'activité BUILD - Construction et industrialisation Concevoir, déployer et faire évoluer les infrastructures IT Installer et configurer serveurs physiques/virtuels, stockage (IBM, NetApp), solutions de messagerie et de sécurité Administrer Active Directory (GPO, DNS, DHCP, DFS, ADFS) et les environnements multisites Gérer les bases de données (SQL Server, MongoDB : administration, migration) Industrialiser les déploiements postes (SCCM, MDT, Intune) Mettre en place les solutions de sauvegarde, stockage et restauration Automatiser les tâches via scripting PowerShell Sécurité et supervision Contribuer à la sécurité des systèmes (EDR, antivirus, NAC, patch management) Identifier et corriger les vulnérabilités Mettre en œuvre des outils de supervision (Grafana, Palo Alto) Participer aux audits et au durcissement des infrastructures Analyse & amélioration continue Définir les standards, procédures et architectures techniques Piloter le capacity planning et optimiser les performances Participer à la réduction de la dette technique et à la gestion de l'obsolescence Accompagner les équipes projets dans les choix techniques Livrables attendus Pilotage des activités MCO et des opérations de modernisation Production de documentations (dossiers d'exploitation, procédures, modes opératoires) Reporting régulier et suivi des actions validées en CAB

Vous intégrerez une équipe dynamique pour renforcer la capacité opérationnelle d'un SOC global d'envergure internationale. Vous interviendrez sur l'ensemble du cycle de vie des activités SOC, de la stratégie à l'exploitation opérationnelle. Missions principales : - Participer à la définition et au maintien de la stratégie de détection et de réaction SOC - Intégrer techniquement les systèmes et applications dans le monitoring SOC - Identifier et documenter les scénarios de menaces, collecter les données nécessaires à la détection (logs, listes blanches/noires) - Mettre en place la chaîne de collecte, parsing et intégration SIEM - Créer et maintenir les règles de détection et les playbooks de réaction (SOAR) Responsabilités : - Assurer le maintien en condition de sécurité des technologies de détection et protection - Participer à l'évaluation et au déploiement des solutions techniques SOC - Accompagner le déploiement des solutions de sécurité sur l'infrastructure - Collaborer avec le réseau de correspondants sécurité pour le support technique Environnement technique : - Systèmes d'exploitation Windows, Linux - Réseaux, cloud (Azure, GCP, AWS ou équivalent) - SIEM Chronicle, SOAR Chronicle, EDR CrowdStrike, IDS/IPS, proxy, WAF Modalités : - Localisation : Boulogne-Billancourt (92) - Télétravail partiel possible

Missions principales Assurer le support N2/N3, l'administration, la supervision et l'évolution des services de gestion des accès à privilèges (PAM) au sein d'un grand groupe, dans un environnement basé sur une solution leader du marché. Activités principales : Gestion des incidents et des demandes via un outil ITSM Administration et supervision de l'infrastructure PAM (coffre-fort, portail web, composants de gestion des mots de passe et des sessions) Gestion des comptes à privilèges, des politiques de rotation des mots de passe et des sessions enregistrées Participation aux projets de transformation liés à la gestion des accès (segmentation des environnements, extension du périmètre PAM) Maintien en condition opérationnelle (MCO) : patching, supervision, gestion des logs d'audit, gestion des privilèges Contribution à la documentation technique (procédures, base de connaissances) Participation aux comités opérationnels et de pilotage Veille technologique et amélioration continue Responsabilités opérationnelles et sécurité Exploitation opérationnelle et sécurisation de la plateforme PAM Gestion des mises à jour et correctifs de sécurité Analyse et vérification des logs d'audit Supervision de la sécurité des endpoints (EDR, protection contre les menaces) Surveillance des ressources systèmes (espace disque, performance) Gestion du cycle de vie des comptes de service (création, suppression, contrôle des privilèges) Certifications souhaitées Certifications liées aux solutions de sécurité des endpoints Certifications sur la solution PAM utilisée (niveau administrateur/ingénieur/expert) [strong data-olk-copy-source="MessageBody"]Type de projet (support / maintenance / implementation /…) : kt+Run Type de prestation (Client / Hybrid / Remote) : remote

Mission principale Assurer l'expertise, la configuration avancée et l'optimisation de la solution EDR basée sur CrowdStrike Falcon, tout en contribuant à la détection, l'analyse et la réponse aux incidents de sécurité sur les environnements postes de travail et serveurs. Responsabilités Administrer et faire évoluer la plateforme CrowdStrike Falcon Définir et optimiser les politiques de détection et prévention (IOA/IOC) Réaliser du threat hunting avancé sur les endpoints Analyser les incidents de sécurité complexes (malware, ransomware, intrusion) Gérer les réponses à incident (containment, isolation, remédiation) Intégrer l'EDR avec les outils SOC (SIEM type Sentinel, Splunk, etc.) Réduire le bruit des alertes (tuning des règles) Participer à l'amélioration continue de la détection (use cases SOC) Produire des rapports d'analyse technique pour les équipes sécurité Compétences techniques CrowdStrike Falcon (expertise avancée obligatoire) Analyse malware / forensic endpoint Windows / Linux internals Réponse à incident cybersécurité SIEM (Microsoft Sentinel, Splunk, QRadar…) Scripting (Python, PowerShell apprécié) Connaissance MITRE ATT&CK framework Profil recherché 5 à 10 ans d'expérience en cybersécurité Expérience SOC niveau 2/3 ou ingénierie sécurité Expérience forte en environnement entreprise (grand parc endpoints) Certifications appréciées : CCFA, CEH, GCIA, ou équivalent Soft skills Esprit analytique très poussé Autonomie sur investigation complexe Capacité à vulgariser des attaques techniques Rigueur opérationnelle (gestion d'incidents critiques) Environnement SOC / Cyber Defense Center Infrastructure hybride (on-prem + cloud)