Effectuer le suivi des remontées d’alertes majeures issues des outils de détection de MCS en se conformant aux procédures établies

Préparer les avis et les alertes associés aux vulnérabilités identifiées et les diffuser en se conformant aux procédures établies ;

Superviser le trafic réseau sur les systèmes de détection ;

Surveiller l’état des systèmes de détection ;

Exploiter une solution de gestion des événements de sécurité (SIEM)

Créer et gérer des tickets d’incidents au travers de l’outil mis en place

Suivre les tableaux de bord sur le SIEM

Concevoir et partager les documentations d’analyse sur un Wiki

Faire évoluer les méthodologies, les connaissances et les outils dans une dynamique d’amélioration continue

Effectuer une veille en disponibilité et en intégrité des sites Internet des clients ayant souscrit au service

Suivre l’actualité en matière de cybersécurité dans le monde (attaques informatiques, logiciels malveillants, failles de sécurité, produits de sécurité, etc.) et les médias en sources ouvertes afin de détecter au plus vite toute menace cyber pouvant impacter les intérêts nationaux ;

Contribuer à la rédaction d’une revue de presse quotidienne des informations marquantes du domaine de la sécurité des systèmes d’information au profit des clients et de certains partenaires

Mettre à jour des alertes sur le site web et diffusion des alertes par mail