Trouvez votre prochaine mission ou futur job IT.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Le contexte Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace Votre rôle Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets. Vos missions : Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection. Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés. Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse). Industrialisation : fiabiliser et industrialiser les outils de cybersécurité. IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.

Dans le cadre du renforcement de la cybersécurité du SI Industriel, le client recherche un profil capable de structurer et piloter les différents chantiers de remédiation identifiés suite aux audits réalisés, tout en garantissant la continuité des opérations sur les plateformes industrielles. La mission vise à structurer et maintenir la feuille de route cybersécurité du SI Industriel, et à piloter les actions de remédiation issues des audits et analyses de risques. Le profil devra coordonner les différents acteurs : SI Industriel, RSSI, infrastructures, réseaux, partenaires et prestataires, et accompagner le déploiement des mesures de sécurité sur l'ensemble des sites. Il assurera également le suivi de l'avancement, des risques et des priorités. Principales activités : - Gestion et pilotage des projets cybersécurité SI Industriel. - Coordination des chantiers multi-sites. - Priorisation des actions et identification des quick wins. - Animation des comités de suivi et reporting. - Suivi des prestataires et partenaires. - Participation aux analyses de risques et plans d'actions. - Contribution aux déploiements techniques lorsque nécessaire. - Interface entre les équipes IT, OT et cybersécurité. Sujets techniques principaux : - Gestion des accès distants (SRA) - Bastion / PAM - Active Directory - PKI et certificats - Segmentation réseau IT/OT - Gestion des vulnérabilités - Supervision et journalisation - Virtualisation et infrastructures - PCA / PRA - Convergence IT / OT

Consultanting en cybersécurité - Clermont Ferrand Accompagner l'entité Mining dans la mise en œuvre et le pilotage d'un plan d'action visant à faire évoluer ses processus et outils de cybersécurité autour de trois objectifs principaux : • Assurer la mise en conformité par rapport aux écarts identifiés lors d'une évaluation de nos processus de cybersécurité demandée par un client. • Améliorer et structurer nos processus de cybersécurité afin de répondre aux exigences et standards du Groupe. • Aligner nos processus et nos outils afin de préparer l'entité à une potentielle certification ISO 27001. En début de mission, accompagner les personnes en charge de réaliser l'analyse des écarts (gap analysis) et de définir le plan d'action associé. À partir de ce plan d'action : • Identifier les solutions permettant de traiter les écarts identifiés, en s'appuyant sur les solutions existantes au sein du Groupe lorsque cela est pertinent, ou en recherchant des solutions externes si nécessaire. • Piloter la mise en œuvre du plan d'action. • Prendre directement en charge l'exécution de certaines actions lorsque cela est nécessaire. • Suivre l'avancement, les dépendances et les éventuels points de blocage jusqu'à la clôture des actions. ISO 27001 Asset Management / Authentification Processus Cyber Gestion de projet Expérience dans le déploiement des processus cyber pour une certification (ISO27001 ou équivalent). Présence sur site client 3 jours par semaine. Anglais professionnel requis Qualification : ISO 27001 Inf'n Security Mgnt Syst ISMS,Project Management,Asset Management & Planning,

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs Création et évolution de dashboards avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité) Outils & EnvironnementTechnologies/produits composants l'infrastructure : Kibana, Ansible, ElasticSearch, ElasticBeats, Logstash, Kafka, KSTREAM DevOps : Gitlab, Jenkins, Ansible Administration des systèmes (Linux et Windows) Développement en Python, Java Logstash Connaissance / Maîtrise Data Connaissance / Maîtrise technique de l'environnement DevOps Maîtrise technique de l'environnement Data Expertise Java, Python Expertise ETL, Bash Expertise couche d'accès et d'échange (Kafka) Expertise Python Expertise Elastic Stack (+ développement Logstash) Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java) Bonne connaissance système RHEL/CentOS Docker

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Dans le cadre du renforcement de la sécurité des systèmes d'information, le consultant accompagne le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans ses activités quotidiennes. Ses principales missions sont les suivantes : Gouvernance et conformité SSIContribuer à la mise à jour et à l'évolution des politiques, normes et procédures de sécurité. Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe. Contribuer au maintien et à l'amélioration de la posture de sécurité de l'entité. Analyse et suivi des risques cyberIdentifier, analyser et évaluer les risques liés à la sécurité des systèmes d'information. Accompagner l'analyse des risques sur les projets, applications et évolutions du SI. Participer à la réalisation d'analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST. Assurer le suivi des plans de traitement et des actions de réduction des risques. Gestion opérationnelle de la sécuritéParticiper au suivi et à la gestion des incidents de sécurité. Assurer le suivi des plans d'actions issus des audits, contrôles et évaluations de sécurité. Contribuer au suivi des vulnérabilités et des actions correctives associées. Participer au maintien d'un niveau de sécurité conforme aux exigences internes. Sensibilisation et animation SSIParticiper aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité. Préparer et consolider les indicateurs de sécurité (KPIs / KRIs). Contribuer à la préparation des comités et instances de pilotage de la sécurité. Faciliter les échanges entre les équipes métiers, techniques et sécurité.

Nous recherchons un Directeur de Programme Cybersécurité IT pour le compte d'un de nos clients dans le secteur du transport maritime et des terminaux portuaires. Le consultant intégrera l'équipe IT Groupe en charge de la stratégie, de la gouvernance et des programmes de transformation du réseau de terminaux. Il pilotera un programme de transformation cybersécurité pluriannuel, prioritaire et à forte visibilité direction, dans un environnement international. Rôles et responsabilités ▪ Définir la stratégie, la roadmap, les priorités et le modèle de delivery du programme ▪ Piloter la coordination et l'exécution de bout en bout du programme ▪ Mettre en place et animer la gouvernance : COPIL, reporting direction, processus de décision ▪ Coordonner les chantiers Zscaler, SOC, sécurité réseau, WAF, protection DDoS, CMDB et DRP ▪ Assurer la cohérence, le séquencement et l'alignement entre les workstreams ▪ Coordonner les équipes IT terminaux, IT Groupe, cybersécurité Groupe et autres équipes IT ▪ Gérer le budget, les ressources, les risques, les dépendances et la performance de delivery ▪ Escalader et résoudre les risques et points de blocage ▪ Être l'interlocuteur principal du management et des parties prenantes IT, cybersécurité et terminaux ▪ Produire le reporting direction : avancement, risques, budget, décisions, priorités

Contexte Dans le cadre de la sécurisation et de l'exploitation des systèmes de contrôle industriel (SCI), notre client recherche un Expert Systèmes, Infrastructures IT et Cybersécurité capable d'intervenir sur les environnements Windows, Linux et Middleware, tout en garantissant le maintien en conditions opérationnelles et de sécurité des infrastructures industrielles. Missions principales Cybersécurité • Intégrer et faire respecter les exigences de cybersécurité tout au long du cycle de vie des solutions. • Définir et maintenir les plans de sécurisation et de durcissement des systèmes. • Participer aux recettes et audits cybersécurité. • Contrôler la conformité des solutions déployées. Exploitation et intégration technique • Installer, configurer et administrer les systèmes et applications. • Construire et maintenir les environnements de qualification, recette et test. • Élaborer et mettre à jour les procédures d'installation, d'exploitation, de MCO et de MCS. • Accompagner la TMA et les équipes d'infogérance. Support et expertise • Assurer le support N2/N3 sur les couches systèmes, middleware et applicatives. • Diagnostiquer les incidents et problèmes de performance. • Proposer et mettre en œuvre les actions correctives. • Participer aux plans de reprise d'activité (PRA) et démarches d'amélioration continue. Gestion des infrastructures • Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures du SI industriel. • Participer aux changements, ouvertures de flux, demandes Active Directory, DNS et configurations diverses. • Élaborer des plans de remédiation en réponse aux vulnérabilités ou incidents. Référence de l'offre : 6213lproac

Dans le cadre du renforcement de ses activités, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F) pour accompagner un acteur majeur du secteur de l'énergie dans la sécurisation de ses systèmes d'information et le renforcement de sa résilience opérationnelle. Intégré(e) à une Division Cybersécurité, vous interviendrez sur des enjeux stratégiques de résilience cyber, de gestion de crise, de continuité d'activité et d'analyse technique des risques. Vous collaborerez étroitement avec les équipes Digital, Infrastructure, Métiers et les experts cybersécurité pour renforcer la capacité de l'organisation à anticiper, résister et réagir face aux cybermenaces. Vos principales missions : 1. Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques et analyser leurs dépendances techniques et métiers. Réaliser et maintenir les cartographies applicatives et techniques. Contribuer à la définition des Business Workarounds (solutions de contournement métier). Accompagner les exercices de validation de résilience et de continuité d'activité. Identifier les risques de résilience et proposer des plans de remédiation. 2. Gestion de crise Cyber et IT Maintenir et améliorer les dispositifs de gestion de crise. Rédiger et actualiser les procédures, guides opérationnels et fiches réflexes. Préparer, organiser et animer des exercices de crise cyber. Accompagner les équipes lors des exercices majeurs ou des crises réelles. Réaliser les retours d'expérience (REX) et suivre les plans d'amélioration. 3. Analyse technique des risques et sécurité des architectures Réaliser des analyses techniques de risques cybersécurité. Participer aux revues d'architecture applicative, Cloud et infrastructure. Identifier les scénarios de menaces et leurs impacts opérationnels. Challenger les choix techniques et proposer des mesures de réduction des risques. Accompagner les projets de transformation dans une approche Secure by Design. 4. Innovation et nouvelles technologies cyber Assurer une veille sur les nouvelles menaces et technologies de cybersécurité. Évaluer les solutions innovantes liées à la sécurité de l'IA, à la protection des données et à la gestion de la posture de sécurité. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT / Shadow AI et de l'automatisation des contrôles de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans d'amélioration de la résilience et dispositifs de continuité d'activité. Rapports d'exercices de crise, REX et plans de remédiation. Revues de sécurité et recommandations techniques. Supports d'aide à la décision à destination de la DSI et des responsables cybersécurité.

RésuméLe poste de Développeur IA/Cybersécurité consiste à concevoir une solution d'intelligence artificielle pour automatiser le traitement d'un corpus documentaire de 150 politiques et standards. L'objectif est de structurer et d'analyser ces documents pour répondre aux normes NIS et NIS 2. Responsabilités :Conception et développement d'une solution IA pour automatiser le traitement des documents. Décomposition des politiques et standards en éléments structurés et réutilisables. Organisation des éléments selon des référentiels définis. Identification des incohérences et proposition d'améliorations. Industrialisation du processus pour atteindre une solution autonome. Conception et paramétrage des agents IA spécialisés pour l'analyse et la structuration. Développement, tests et validation des résultats. Proposition d'une approche d'industrialisation du processus. Must Haves :Maîtrise des outils d'intelligence artificielle générative. Expérience en conception et paramétrage d'agents IA. Compétences en prompt engineering pour les documents normatifs. Capacité à gérer un corpus de documents volumineux. Nice to Haves :Connaissance des standards et référentiels de sécurité NIS et NIS 2. Expérience en automatisation de processus documentaires. Compétences en validation et contrôle de résultats pour garantir la conformité.

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous définissez, formalisez et structurez les offres de services associées aux missions de la cybersécurité et veillez au maintien de la qualité de l'ensemble de ces services. Coordonner et contrôler la bonne livraison et l'exploitation optimale des services, y compris les applications du service de la Cybersécurité. Coordonner et faire évoluer les activités de maintenance d'un portefeuille de services ainsi que les contrats de services relatifs. Assurer la livraison de services de qualité, sans régression, dans les délais et dans les budgets, et gérer au quotidien les aspects de livraison et d'exploitation (notamment les licences). Participer à la conception des services (capacité, disponibilité, sécurité, niveaux de services), diriger et évaluer les collaborateurs affectés, et servir de point d'escalade dans la résolution des incidents et des problèmes. Coordonner les processus de changements et de mises en production concernant les services. Documenter les services dans le catalogue et la base de connaissances, effectuer des revues qualitatives et financières, assurer la veille technologique et promouvoir les services. Mettre en place le monitoring des services, suivre les indicateurs de performance, veiller au respect des SLA et participer à leur mise à jour. Participer à la gestion des contrats avec les sous-traitants, effectuer des revues de service et des revues de risques, et proposer des plans d'amélioration continue et de mitigation. Démarrage prévu le 15 janvier 2027.

Nous recherchons un consultant Audit IT Senior (≈10 ans d'expérience minimum) pour intervenir dans le cadre d'une mission d'audit SI stratégique auprès d'un acteur bancaire. Contexte Renfort de l'équipe Audit IT dans le cadre du plan 2027. Audit du SI de Tenue de Compte Conservation (TCC). SI considéré comme stratégique et n'ayant jamais fait l'objet d'un audit spécifique. Mission réalisée selon la méthodologie du groupe, dans un environnement fortement normé. Sujets principaux de l'audit Sécurité des systèmes d'information. Analyse des dispositifs de sécurité dans un contexte réglementaire bancaire (DORA en toile de fond). Revue des environnements techniques historiques et modernes : Mainframe / COBOL ; Environnements virtualisés hébergés. Pas de tests d'intrusion prévus. Atouts particulièrement recherchés Audit IT bancaire. Audit des infrastructures et de la production informatique. Cybersécurité / SSI. Environnements mainframe et systèmes legacy. Capacité à produire des constats et recommandations directement exploitables par une direction d'audit interne.

Contexte de la mission : Nous recherchons un Analyste SOC N2 confirmé pour renforcer une équipe cybersécurité dans le cadre de la surveillance, de l'analyse et du traitement des incidents de sécurité. Missions principales : Assurer la supervision et l'analyse des alertes de sécurité. Investiguer et qualifier les incidents de cybersécurité de niveau 2. Exploiter et analyser les logs via Splunk. Identifier les menaces, comportements suspects et tentatives d'intrusion. Participer à l'amélioration des règles de détection et des procédures SOC. Collaborer avec les équipes SOC N1/N3 pour le traitement des incidents complexes. Produire des rapports d'incidents et assurer le suivi des actions correctives.