POSTE : Analyste Soc Sénior - CDI - Rennes 35 H/F DESCRIPTION : Nanocode est une startup tech d'une quarantaine de personnes basées à Rennes, spécialisée dans les services cloud innovants. Afin de renforcer la sécurité de nos plateformes, nous professionnalisons actuellement notre Global Security Operations Center (GSOC) interne. Déjà certifiés ISO 27001, ISO 22301 et HDS, nous visons désormais la qualification SecNumCloud - le plus haut standard de sécurité cloud délivré par l'ANSSI. Dans ce contexte exigeant et stimulant, nous recrutons un Analyste SOC Sénior pour rejoindre notre équipe sécurité et accompagner la montée en maturité de notre SOC. Au sein du GSOC de Nanocode, vous prendrez part aux activités suivantes : - Gestion des incidents critiques : Prendre en charge les incidents de sécurité majeurs de bout en bout, depuis l'analyse jusqu'à la résolution, en assurant une communication efficace aux parties prenantes. - Coordination transverse : Collaborer étroitement avec les équipes IT, DEVOPS et métiers lors des incidents graves afin d'orchestrer une réponse rapide et minimiser l'impact sur l'activité. - Chasse aux menaces (Threat Hunting) : Mener des analyses proactives pour détecter les comportements anormaux ou indicateurs de compromission, et éradiquer les intrusions avant qu'elles ne causent des dommages. - Stratégie de détection : Développer et optimiser la stratégie de détection des menaces (nouveaux cas d'usage SIEM, règles de corrélation, détections basées sur les comportements, etc.) pour renforcer la proactivité du SOC. - Amélioration continue : Faire évoluer les processus, procédures et workflows du SOC (automatisation via la plateforme SOAR, mise à jour des playbooks, etc.) afin d'accroître l'efficacité et la qualité des opérations. - Audits & Conformité : Contribuer aux audits de sécurité et au maintien des certifications en place (ISO 27001, ISO 22301, HDS) en veillant à l'application des bonnes pratiques et au respect des exigences réglementaires. - Roadmap SecNumCloud : Participer activement à la feuille de route SecNumCloud en alignant le SOC sur les exigences de l'ANSSI en vue de l'obtention de cette qualification stratégique. - Mentorat : Encadrer et former les analystes SOC juniors et confirmés ; partager vos connaissances et bonnes pratiques pour faire monter en compétences l'équipe et installer une culture d'amélioration continue. - Télétravail & cadre de travail - 2 jours de télétravail fixes : lundi et vendredi. - Les autres jours, vous profitez d'un open-space récent, d'outils collaboratifs à jour et d'une vraie culture d'équipe. - Notre processus de recrutement - 1. Premier échange par téléphone (30 min) Aligner vos attentes et valider le périmètre du poste. - 2. Rencontre métier (1h30) Rencontre avec les RH et votre futur manager pour approfondir vos réalisations, mini étude de cas, découverte de notre feuille de route. - 3. Entretien sur site (30 min) Rencontre avec le dirigeant : Partager la vision long terme et répondre à vos questions finales. - Notre engagement : retour sous 48 h à l'issue de chaque étape et décision finale rapide. - Spécificité du poste - Le rôle nécessite une habilitation gouvernementale : une enquête administrative sera conduite avant votre prise de fonction. - Avantages - Mutuelle d'entreprise & prévoyance : couverture santé complète prise en charge en partie par Nanocode, pour vous et votre famille. - Ambiance startup tech : environnement de travail convivial, agile et innovant au sein d'une petite équipe passionnée. Hiérarchie réduite, forte autonomie et esprit d'équipe au quotidien. - Montée en compétences : plan de formation continu (certifications sécurité, conférences, ateliers internes) pour développer vos compétences. Vous progresserez rapidement grâce à la diversité des missions et au partage de connaissances dans l'équipe. - Pourquoi nous rejoindre ? - Façonnez la roadmap cyber d'une startup qui grandit ; vos décisions orientent directement l'architecture, les priorités budget et la conformité SecNumCloud. - Pilotez les debriefs exécutifs : mise en pratique concrète de vos compétences incident commander - Evoluez vers un rôle de Head of SOC / CISO adjoint quand la startup franchira la barre des 100 collaborateurs. Alors, postulez dès maintenant et venez écrire la prochaine page du GSOC de Nanocode à Rennes ! PROFIL : Formation : - Diplômé(e) d'une formation supérieure en informatique ou cybersécurité (Bac +5 ou équivalent). Expérience : - Minimum 5 ans d'expérience en sécurité opérationnelle (SOC, CERT ou CSIRT), avec une solide pratique de