Missions principales
Le temps est réparti en moyenne mensuelle : 50 % sur le SOC clients, 30 % sur le SI interne, 20 % sur le support client. Un incident critique prime sur toute autre activité.
A - Surveillance et traitement des alertes clients (50 %)
- Prendre en charge la file d'alertes : recherche de contexte, qualification en vrai ou faux positif, priorisation selon la gravité et l'impact métier.
- Conduire les investigations de premier niveau (poste, compte, flux réseau) avec le SIEM, l'EDR et le NDR.
- Appliquer les actions de confinement de niveau 1 prévues par les procédures, dans les limites d'autorisation définies.
- Décider et formaliser l'escalade vers le niveau 2 avec les éléments d'analyse nécessaires.
- Maintenir la plateforme de détection : collecteurs et agents, sources muettes, volumétries, faux positifs structurels, propositions d'ajustement des règles.
- Exploiter la CTI, les indicateurs de compromission et MITRE ATT&CK ; mener des recherches rétrospectives.
- Rédiger comptes rendus d'incident, rapports d'analyse et rapport de vacation ; tenir le ticketing à jour ; assurer la passation de vacation.
B - Maintien en condition opérationnelle du SI, du réseau et de la sécurité de VADEMI (30 %)
- Appliquer les correctifs de sécurité et suivre la remédiation des vulnérabilités.
- Superviser les équipements réseau et de sécurité internes : pare-feu, accès distants, segmentation, filtrage.
- Contrôler les sauvegardes et la restaurabilité des données.
- Administrer comptes, droits et accès à privilèges ; conduire les revues d'habilitations.
- Déployer les agents de sécurité et maintenir l'inventaire des actifs.
- Participer aux chantiers de durcissement et tenir la documentation d'exploitation à jour.
C - Support client, à distance et sur site (20 %)
- Qualifier les demandes de support et les délais associés.
- Traiter à distance les demandes de périmètre sécurité : accès, paramétrage des agents et consoles, accompagnement des correspondants.
- Mener des interventions sur site (préparation, réalisation, compte rendu écrit).
- Accompagner les clients sur les solutions du catalogue de VADEMI.
- Signaler à l'équipe commerciale les besoins clients détectés.