Surveiller l’activité du système d’information via les outils SOC (SIEM, EDR, CTI, etc.)

Analyser les alertes de sécurité et qualifier les incidents, y compris ceux émis par nos filiales à l’international

Identifier les comportements suspects ou les compromissions potentielles

Mener des investigations approfondies (analyse de logs, forensics, etc.) sur les incidents identifiés

Contribuer aux actions de remédiation en coordination avec les équipes locales et internationales

Documenter les incidents et rédiger les rapports d’analyse, en français et en anglais si nécessaire