Analyste cyberdefense confirmé - référent run & offre mssp - equipe ssi - cyberdefense h/f

1. Garant de la qualité du run opérationnel

- Assurer la conformité et la qualité du traitement des alertes SOC (SLA, délais, exhaustivité)
- Superviser le respect des engagements de service pour l'ensemble des activités (SOC, VOC, CERT) dans le cadre de l'offre MSSP
- Identifier et signaler les écarts de qualité, proposer des actions correctives
- Contribuer activement au run quotidien en tant qu'analyste (rotation run journalière)

2. Pilotage de l'offre de service

- Maintenir et faire évoluer le catalogue de services : définition des offres, niveaux de service, conditions d'éligibilité
- Participer à la présentation et à la promotion des offres auprès des entités clientes (COPIL, phases d'onboarding)
Contribuer au développement de nouvelles offres (ITDR, VOC managé, CERT managé) en lien avec les leads techniques
- Être l'interlocuteur de référence sur les aspects organisationnels et contractuels de l'offre.

3. Reporting & satisfaction client

- Construire et maintenir les tableaux de bord opérationnels (run, SLA, qualité)
- Produire les rapports mensuels et trimestriels destinés aux entités clientes, en s'appuyant sur les outils d'automatisation disponibles (et en contribuant à leur développement)
- Suivre la satisfaction des entités et assurer un suivi proactif des service requests
- Contribuer à la documentation de l'activité (procédures, packages de déploiement, runbooks).

4. Automatisation & gouvernance IA au service du run

- Piloter l'automatisation de la production des livrables run : rapports mensuels, bilans trimestriels, COPIL entités (gabarit, alimentation automatique des données, mise en forme)
- Assurer la gouvernance des agents IA déployés sur le run : définition des exigences de qualité, validation des sorties, amélioration continue
- Collaborer avec l'équipe sur l'identification de nouveaux cas d'usage IA pour le pilotage opérationnel (tableaux de bord intelligents, détection d'anomalies sur les SLA, synthèse automatique d'incidents)
- Contribuer au cadrage fonctionnel des nouveaux agents, en interface avec les leads techniques, pour garantir leur adéquation aux besoins opérationnels du run.