Analyste SOC (F/H)

Description du profil : Votre profil : Formation Bac+3 à Bac+5 en cybersécurité, sécurité informatique ou équivalent Expérience de 5/7 ans en SOC , sécurité opérationnelle ou SecOps Expérience confirmée en analyse, investigation et gestion d’incidents de cybersécurité Maîtrise d’au moins une solution SIEM : Splunk , Microsoft Sentinel , Elastic , QRadar ou Wazuh Connaissance des solutions SOAR : Cortex XSOAR, Splunk SOAR, IBM SOAR ou TheHive Expérience avec des solutions EDR/XDR : Microsoft Defender, SentinelOne, CrowdStrike ou équivalent Bonne connaissance des frameworks MITRE ATT&CK et Cyber Kill Chain Bon niveau d’anglais technique Les certifications Splunk , GCIA , XSOAR Analyst ou équivalentes sont appréciées Rigueur, esprit d’analyse, autonomie, réactivité et capacité à gérer les priorités Esprit d’équipe et bonnes capacités de communication Fourchette de salaire : entre 45k€ et 52k€ Nous proposons : Nos conditions et programmes internes : Possibilité de travailler de façon hybride (télétravail jusqu’à 3 jours par semaine) Tickets restaurant (valeur faciale de 10 €, 60 % pris en charge par l’employeur) Evénements d’intégration et autres événements internes Disponibilité de tous vos congés et RTT dès votre arrivée Programme de cooptation jusqu’à 2 750 € de prime Accès aux activités sociales et culturelles Aide à la mobilité durable (vélo et covoiturage) Le poste en quelques mots : Nous sommes à la recherche de notre futur·e Analyste SOC Cybersécurité pour renforcer nos équipes en charge de la surveillance, de l’analyse et de la réponse aux incidents de sécurité. Vous contribuerez à la protection des systèmes d’information en assurant la détection, l’investigation et le traitement des incidents, tout en participant à l’amélioration continue des capacités opérationnelles du SOC. Ce poste nécessitera une habilitation secret. Ce que vous allez faire si vous nous rejoignez : Assurer la surveillance des événements de sécurité via les plateformes SIEM , EDR , NDR et SOAR Analyser, qualifier et investiguer les alertes de sécurité à partir des logs systèmes, réseaux et applicatifs Prendre en charge les incidents de sécurité de niveau N2 Participer aux activités de réponse à incident et collaborer avec les équipes de remédiation Escalader les incidents complexes vers les équipes spécialisées lorsque nécessaire Concevoir, mettre à jour et améliorer les cas d’usage et les playbooks SOC/SOAR Participer aux activités de Threat Hunting et aux exercices de simulation de réponse à incident Rédiger des rapports d’incidents clairs, structurés et exploitables Contribuer à l’amélioration continue des processus, procédures et capacités de détection du SOC