Description du poste :

Dans un environnement international fortement exposé aux menaces cyber, vous rejoignez un centre de cyberdéfense global (SOC / VOC / CSIRT).


L’enjeu : industrialiser les processus de sécurité en renforçant l’automatisation, la détection et la réponse aux incidents sur des environnements IT, Cloud et industriels.



Vos missions



Automatisation & SOAR



Concevoir et maintenir des playbooks d’incident

Automatiser les workflows de détection, qualification et remédiation

Développer des scénarios robustes via SIEM / SOAR / EDR / XDR



Détection & Threat Intelligence



Améliorer les règles de détection et la qualité des alertes

Intégrer les apports CTI dans les mécanismes de défense

Réduire le bruit et accélérer les investigations



Gestion des vulnérabilités



Exploiter les outils type Qualys