Mener des activités de Threat Hunting proactives pour identifier des comportements anormaux ou indicateurs de compromission non détectés automatiquement.

Réaliser des analyses approfondies (forensic, reverse engineering, logs, mémoire…) sur les incidents critiques de sécurité.

Apporter un soutien de niveau 3 à l’équipe SOC : validation des alertes, investigations complexes, escalades.

Participer à la définition des règles de détection avancées (SIEM, EDR, NDR).

Collaborer avec les équipes CTI, réponse à incidents, pentest et architecture pour affiner la posture défensive.

Contribuer à l’amélioration continue des processus SOC : automatisation, playbooks, tableaux de bord.

Participer à la veille sur les menaces émergentes, les TTP (Techniques, Tactiques et Procédures) et les outils des ...