Trouvez votre prochaine mission ou futur job IT.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

Contexte Groupe international industriel , nous recherchons un Directeur de Projets Cybersécurité. Il pilotera un programme de transformation cyber sur un réseau de filiales à l'international. Missions Piloter le programme de transformation cyber : roadmap, priorités, gouvernance et comités de pilotage Coordonner les chantiers majeurs : Zscaler, SOC, sécurité réseau, WAF, DDoS, CMDB et plan de reprise d'activité (DRP) Encadrer le déploiement dans les filiales Faire le lien entre les équipes IT locales, l'IT du groupe et la Cybersécurité Groupe Suivre le budget, les risques, les dépendances et le reporting auprès de la direction

Analystes SOC N2/N3 – Microsoft Mission en présentiel. dans le 92 limitrophe Paris Recherchons trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. De niveau N2 et/ou N3. Date de démarrage prévue : ASAP Langue : anglais basique Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Anglais de bon niveau 1 première expérience en tant qu'analyste SOC N2 et/ou N3 Connaissance des solutions EDR Microsoft Maîtrise des solutions Microsoft Security Connaissance de Microsoft Sentinel Mission de longue durée

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise]. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

La DGFiP recherche un Analyste SOC N3 expert Contexte de la mission Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés. Missions et responsabilités • Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. • Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). • Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. • Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. • Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). • Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. • Accompagner et faire monter en compétences les analystes N1/N2.

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.

Soc analyst – cybersécurité : analyse et qualification des alertes soc, investigation incidents de sécurité n2/n3 Paris – 100 % sur site 3 mois, puis 3 j/semaine (Hybride) COMPÉTENCES EXIGÉES Analyse et qualification des alertes SOC Confirmé Investigation incidents de sécurité N2/N3 Confirmé SIEM EDR XDR SOAR Confirmé Analyse de logs et MITRE ATT&CK Confirmé Descriptif de la mission Mission Freelance Nous recherchons un SOC Analyst pour un client du secteur bancaire à Paris. Présence : 100 % sur site pendant les 3 premiers mois, puis 3 jours sur site par semaine. Missions : analyse et qualification des alertes de sécurité ; investigation des incidents niveau 2/3 ; rédaction de rapports et documentation technique ; amélioration continue des capacités de détection. Compétences : connaissance SIEM, EDR/xDR et SOAR (première expérience opérationnelle appréciée) ; compréhension des logs Active Directory, firewall, proxy, switch, virtualisation et Linux/Windows ; notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift ; bases en analyse d'incidents et lecture de logs réseau/système ; connaissance MITRE ATT&CK. Sensibilité PCI-DSS, NIST et ISO 27001 appréciée. Qualités : rigueur, analyse, curiosité technique, apprentissage rapide en environnement agile, autonomie, travail en équipe, communication avec des interlocuteurs non techniques et adaptation à un périmètre évolutif.

Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Analyste SOC N2 Cybersécurité & Fraude. Environnement technique SIEM Splunk, Elastic Stack (ELK), TheHive, playbooks d'automatisation (SOAR), scénarios de détection, Python, PHP, sécurité des infrastructures et des applications. Contexte Le centre opérationnel de sécurité (SOC) de l'entité informatique d'un grand groupe bancaire français poursuit son développement et souhaite étendre ses capacités sur la lutte contre la fraude. Dans ce cadre, il renforce ses équipes avec un analyste de niveau 2 disposant d'une double expertise cybersécurité et fraude. Le consultant sera chargé de repérer et d'analyser les flux et comportements inhabituels au sein du système d'information, aussi bien sur les périmètres applicatifs qu'infrastructures, et de contribuer à l'industrialisation de la détection et du traitement des alertes. Missions Surveiller le système d'information afin d'identifier les flux et comportements anormaux, sur les volets applicatifs comme infrastructures Qualifier, analyser et investiguer les incidents de sécurité et les suspicions de fraude Piloter le traitement des incidents et assurer le suivi des plans de remédiation jusqu'à leur clôture Concevoir et déployer de nouveaux scénarios de détection, puis organiser le traitement des alertes qui en découlent Faire évoluer les playbooks existants et en créer de nouveaux pour automatiser les réponses aux incidents Participer à la veille réglementaire en matière de sécurité, de protection des données personnelles et de lutte contre la fraude Compétences attendues SOC, analyse d'incidents de sécurité, détection de fraude, qualification d'alertes, investigation, remédiation, SIEM, Splunk, Elastic, ELK, TheHive, cas d'usage de détection, playbooks, automatisation, Python, PHP, veille réglementaire, RGPD, lutte contre la fraude, français courant, anglais professionnel.

Au sein d'un Cyber Defense Center (CDC), vous jouerez un rôle central dans la coordination opérationnelle des activités et le pilotage des projets transverses. En lien direct avec la direction du centre, vous veillerez au suivi des engagements, des feuilles de route et des priorités stratégiques, tout en facilitant la collaboration entre les différentes équipes de cybersécurité : SOC, réponse aux incidents, Cyber Threat Intelligence et gestion des menaces et vulnérabilités. Vous interviendrez auprès d'interlocuteurs techniques et métiers afin de garantir la bonne exécution des décisions, la visibilité sur l'avancement des initiatives et l'amélioration continue des pratiques de pilotage. Vos principales missions seront les suivantes : Coordination et pilotage des projets : assurer le suivi des initiatives transverses et des projets des équipes du CDC, ainsi que des engagements et des feuilles de route. Appui à la direction : préparer les comités de pilotage, suivre les décisions et les plans d'action, représenter la direction lors de réunions opérationnelles et relayer ses orientations auprès des équipes. Consolidation et arbitrage : recueillir, consolider et challenger les contributions des équipes avant leur présentation à la direction. Reporting et communication : produire et maintenir des tableaux de bord consolidés sur l'avancement des projets, les jalons, les risques, les réalisations et les points de blocage. Préparation des supports de direction : rédiger des synthèses, des présentations et des comptes rendus à destination du management du CDC. Suivi de l'exécution : communiquer les décisions et les attentes auprès des interlocuteurs techniques et non techniques, puis vérifier leur mise en œuvre. Amélioration continue : faire évoluer les pratiques de gestion de projet, les méthodes, les modèles documentaires, les outils et les possibilités d'automatisation. Structuration de l'activité : contribuer à l'amélioration des processus, de la gouvernance et des indicateurs de performance (KPI), en collaboration avec les responsables d'équipe. Dynamique collective : favoriser la responsabilisation, la collaboration et l'atteinte des objectifs au sein des équipes du CDC. Les activités pourront évoluer en fonction des besoins opérationnels.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.

Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Avancé Expérience en tant qu'analyste SOC N2 et/ou N3 Expert Connaissance des solutions EDR Microsoft Expert Maîtrise des solutions Microsoft Security Expert Connaissance de Microsoft Sentinel Expert

MissionsSuivi des incidents de sécurité et la coordination des acteurs Réalisation des analyses et constatations techniques lors d'alertes et d'incidents de sécurité Le relais et l'interface entre les différentes entités techniques ainsi que les communautés sécurité du groupe Contribution aux cellules de crise impliquant des événements de sécurité Promotion et développement de la communauté Sécurité au sein de notre domaine de production Exploitation des outils SOC et contribution à leur amélioration (création de modèles de corrélation) Contribution à l'amélioration continue de l'activité Contribution aux projets cybersécurité du groupe Proposition et/ou mise en œuvre d'actions permettant l'endiguement de la menace ainsi que l'amélioration du niveau de sécurité Rendre compte sur les activités de l'équipe (rapport mensuel, bulletin de sécurité, tableau d'activité)

Pour le compte de l'un de nos clients, nous recherchons un Responsable SOC pour piloter les activités d'un SOC interne au sein de la direction de la Sécurité des Systèmes d'Information. Vous assurez le pilotage des activités opérationnelles (RUN), des projets d'évolution (BUILD) et de la gestion des vulnérabilités. Vous coordonnez les équipes internes et les partenaires externes afin de renforcer les capacités de surveillance, de détection, d'analyse et de réponse aux incidents. Vos principales responsabilitésStratégie et coordination du SOCProposer des améliorations de la stratégie SOC et piloter leur déploiement. Coordonner les ressources internes et externes intervenant sur les activités du SOC. Assurer la relation avec les fournisseurs et les prestataires de services de sécurité managés (MSSP). Évolution des outils et des capacités de détectionProposer et accompagner les évolutions des solutions de sécurité : SIEM, sondes, EDR, Threat Intelligence et autres outils du SOC. Améliorer la collecte des événements, la recherche d'activités suspectes et l'identification des menaces. Optimiser la gestion des alertes, les workflows de suivi des incidents et les outils de gestion des vulnérabilités. Réponse aux incidents et gestion des vulnérabilitésCoordonner la réponse aux incidents de sécurité et aux cyberattaques. Piloter l'identification et l'évaluation des vulnérabilités affectant les services et les systèmes d'information. Coordonner les actions de correction et suivre leur avancement. Reporting et suivi d'activitéFaire évoluer et maintenir les tableaux de bord et les indicateurs du SOC. Produire un reporting synthétique sur les activités de surveillance, de détection, de réaction et sur les incidents de sécurité. Renseigner mensuellement votre activité dans l'outil de suivi du client, dans le respect des échéances fixées.

Contexte : Dans le cadre du renforcement des activités d'un Security Operations Center (SOC), une mission d'assistance en cybersécurité N2 orientée détection des menaces et lutte contre la fraude est recherchée. Le consultant interviendra dans un environnement à fortes exigences de sécurité et de conformité, avec pour objectif d'améliorer les capacités de surveillance, d'analyse et de réponse aux incidents de sécurité sur les périmètres infrastructure et applicatif. Missions : Assurer la détection, la qualification et l'analyse des incidents de sécurité liés aux infrastructures, aux applications et aux problématiques de fraude. Identifier et analyser les flux ainsi que les comportements atypiques au sein du système d'information. Piloter et suivre les actions de remédiation des incidents de sécurité. Mettre en place, faire évoluer et optimiser les scénarios de détection. Traiter et qualifier les alertes de sécurité. Améliorer et développer les playbooks d'automatisation et les processus opérationnels du SOC. Participer à la veille réglementaire et technologique en matière de cybersécurité, protection des données personnelles et lutte contre la fraude. Contribuer à l'amélioration continue des dispositifs de supervision et de détection.

Pilotage et expertise technique : • Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.). • Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery. • Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. • Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. • Participer à l'amélioration continue des outils et processus de surveillance. • Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement : • Encadrer les analystes SOC et contribuer à leur montée en compétences. • Apporter votre expertise lors des investigations complexes et des situations de crise. • Participer à la structuration et à l'évolution de l'offre SOC. • Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité • Être un interlocuteur de confiance auprès de nos Clients. • Animer les comités de suivi et les points de pilotage. • Présenter les analyses, recommandations et plans d'amélioration aux clients. • Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire. Référence de l'offre : tizqtffd01

Contexte de la mission Dans le cadre d'une mission au sein du département Sécurité des Systèmes d'Information de notre client, nous recherchons un(e) SOC Coordinateur / Manager pour piloter les activités du SOC interne, couvrant les volets RUN et BUILD, ainsi que la gestion des vulnérabilités. Vos principales missions Rattaché(e) aux équipes Sécurité des Systèmes d'Information, vous serez en charge des missions suivantes : Pilotage et amélioration du SOC : proposer et déployer des évolutions de la stratégie SOC en matière de surveillance, de détection, d'analyse, de qualification et de réponse aux menaces. Coordination des équipes : coordonner les ressources internes et externes intervenant sur les activités du SOC. Gestion des partenaires : assurer la coordination avec les fournisseurs et les MSSP. Optimisation des outils de sécurité : proposer des améliorations des solutions SOC, notamment SIEM, sondes, EDR et Threat Intelligence, afin d'optimiser la collecte et l'analyse des événements, la détection des menaces, la gestion des alertes et le suivi des incidents. Gestion des incidents de sécurité : coordonner les activités de réponse en cas d'incident de sécurité ou de cyberattaque. Gestion des vulnérabilités : piloter l'identification, l'évaluation et la correction des vulnérabilités affectant les systèmes d'information et les services. Reporting et suivi de la performance : faire évoluer et maintenir les tableaux de bord et les indicateurs de suivi des activités du SOC, notamment en matière de surveillance, de détection, de réaction et de gestion des incidents. Objectifs et livrablesLivrables attendus Propositions d'amélioration et déploiement de la stratégie SOC. Coordination des ressources et reporting des activités. Recommandations d'amélioration des outils SOC. Pilotage de la gestion des incidents de sécurité et des vulnérabilités. Mise à jour des tableaux de bord et des indicateurs de performance. Avantages & Perspectives Mission de longue durée Date de démarrage : le plus rapidement possible Lieu : Ile de France Rémunération : package global +/-65 K selon profil (Politique d'intéressement en place depuis 2015)