Les missions du poste

Vos missions :

• Identifier l’origine des cyberattaques et bloquer leur accès grâce aux solutions existantes et déployées chez les clients.
• Créer de nouvelles règles de détection.
• Détecter, analyser et qualifier les incidents et les menaces, levée de doute, élimination des faux positifs.
• Gérer les incidents de sécurité, évaluer la sévérité de l'impact.
• Orienter les équipes techniques par rapport aux correctifs ou aux palliatifs à mettre en œuvre pour garantir la sécurité de la sécurité du SI de l’entreprise.
• Participer au Maintien en conditions opérationnelles (MCO) et de sécurité (MCS) des outils de détection (SIEM, EDR).
• Produire des indicateurs de suivi d'activité.
• Threat Hunting : recherche proactive pour détecter et isoler les menaces avancées échappant aux outils de sécurité sur les systèmes d'information clients.
• Assurer une veille permanente sur les menaces ainsi que les failles logicielles et hardwares.
• Suivre constamment la faille ou la vulnérabilité software et hardware.