Au sein du Security Operations Center (SOC), votre principale mission est de superviser la sécurité des Systèmes d’Information au travers des solutions de sécurité déployées au sein du SOC ;

• Analyser les évènements de sécurité remontés par les équipements informatiques et les solutions de sécurité
• Détecter les attaques en cours et les incidents de sécurité (intrusion, fraude, malware, fuite d’information …) et mener à bien les investigations associées
• Traiter et suivre les incidents de sécurité selon les procédures prédéfinies
• Escalader auprès des équipes de sécurité locales et du SOC
• Elaborer des reporting et des fiches d’incident
• Participer à la définition et à la mise à jour régulière des procédures de gestion des incidents de sécurité
• Participer à la définition et à la mise à jour régulière de la base des uses case et des alertes sécurité
• Participer aux investigations post-mortem des incidents de sécurité