Cybersecurity Officer

- Concevoir, développer et maintenir des règles de détection au sein du SIEM

- Analyser et qualifier les alertes de sécurité, mener des investigations et contribuer à la gestion des incidents

- Déployer, configurer et optimiser les solutions EDR sur les postes et serveurs

- Participer à des projets de sécurité sur des environnements multi-cloud (AWS, Azure, GCP)

- Intégrer les logs et services cloud au SIEM et améliorer la visibilité sécurité

- Contribuer à l'automatisation des processus de détection et de réponse (SOAR, scripts, workflows)

- Rédiger et maintenir la documentation sécurité (runbooks, procédures, rapports)

- Assurer une veille continue sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité