Analyser et contribuer aux correctifs sur la configuration de détection (règles et parseurs QRadar).

Mettre à jour l’inventaire de l’outil de contextualisation des incidents.

Rédiger les procédures d’application des correctifs.

Réaliser les tests de non-régression après correctifs.

Investiguer les événements (logs, offenses, incidents) relevés lors des campagnes de simulations d’attaques.

Apporter un support aux opérateurs SOC du client pour l’analyse des attaques simulées.

Identifier et classer les faux positifs.

Assurer le reporting aux équipes de build