Objectifs : - Accompagner les epic owners et les Métiers dans la maitrise de leurs risques sur les aspects SSI- Répondre aux demandes de support niveau 2 et niveau 3- Définir, formaliser et rédiger des processus, procédures et modes opératoires de qualification et de traitement d'alertes / incidents de sécurité.- Développer / implémenter / maintenir des playbooks / scripts dans l'outil d'orchestrationIl est attendu du consultant qu?il : ? soit force de propositions et animé de curiosité? dispose de capacités d'analyse et de formalisation? montre une grande rigueur et autonomie dans son activité au quotidien? possède de très bonnes connaissances générales en sécurité des SI? possède une très bonne communication orale et écrite? dispose d'un savoir-être adapté au travail en équipe, d'une attitude positive et volontaire du fait de son rôle transverse en lien avec l?ensemble des collaborateurs.Profil candidat : Compétences métier souhaitables : ? Expérience SOC indispensable (de préférence dans le monde bancaire / santé)? Expérience en automatisation de traitement d'alertes / incidents de sécurité? Solides connaissances techniques et transverses en SSI (PKI, bastion, audit, ...) en complémentd'un domaine de compétences IT (système, middleware, réseau, cloud, développement, ...)? Connaissance du cadre de gestion SAFe (Scaled Agile Framework), Agile, Lean, DevOpsSecurity Information Event Management (SIEM) et outils de supervision et d'analyse : Palo Alto XSIAM, IBM QRadar, Netwrix / Varonis, IDECSI, ...? Cyber Threat Intelligence (CTI) / Threat Intelligence Platform (TIP)? Security Orchestration, Automation and Response (SOAR) : Palo Alto XSOAR, ...? Endpoint Detection and Response (EDR) : Cortex XDR, ...Bonnes compétences en : ? développement / scripting (Python et / ou Powershell notamment, PHP, shell, ...) et les environnements de développement associés? DevOps : Git, Jenkins, Ansible, Terraform, ...