Descriptif du poste:\n\nAnalyste SOC Cybersécurité – Environnement Défense (F/H/X)\nVotre prochaine mission stratégique commence ici.\nAu sein de la DSI, vous rejoignez l’équipe SOC chargée de protéger un système d’information classifié et soumis à des exigences d’homologation strictes. Votre rôle : détecter, analyser et contrer les menaces, tout en contribuant à l’évolution continue des capacités de défense du SOC.\nVous intervenez dans un environnement où la cybersécurité n’est pas un enjeu parmi d’autres : elle conditionne la continuité opérationnelle et la souveraineté des activités Défense.\n Vos responsabilités\n Build – Conception & amélioration continue\n* Développer et faire évoluer les outils de supervision, d’analyse et de détection du SOC.\n* Mettre en place des automatisations (SOAR, enrichissement, workflows) pour accélérer et fiabiliser les traitements.\n* Garantir une couverture complète des périmètres supervisés et identifier les zones d’ombre.\n* Produire des rapports d’événements de sécurité à destination des équipes internes et du management.\n* Proposer des améliorations techniques, méthodologiques et organisationnelles pour renforcer la posture de sécurité.\n ️ Run – Exploitation & gestion opérationnelle\n* Traiter, analyser et prioriser les alertes issues des solutions de sécurité (ELK, Wazuh…).\n* Assurer le MCO/MCS des plateformes SOC et maintenir un haut niveau de disponibilité.\n* Ajuster les règles de détection, optimiser les corrélations et affiner les scénarios d’alerte.\n* Collaborer avec les équipes IT, sécurité et support pour la gestion et la résolution des incidents.\n Affaires – Contribution aux projets\n* Participer ponctuellement aux phases d’avant‑vente ou d’étude pour définir les besoins SOC dans le cadre de projets clients.\n* Contribuer à la conception du socle d’analyse des événements de sécurité.\n \n\nProfil recherché:\n\n🧠 Profil recherché\nSavoir‑être\n* Rigueur et sens de la confidentialité\n* Autonomie et esprit d’initiative\n* Capacité d’analyse et de synthèse\n* Pédagogie et communication claire\nSavoir‑faire\n* Maîtrise opérationnelle des outils de supervision et de gestion des logs (ELK, Wazuh).\n* Expertise en analyse d’alertes, corrélation d’événements, priorisation et remédiation.\n* Connaissance des solutions SOAR et des outils d’enrichissement (OpenCTI…).\n* Compréhension solide des architectures réseau, protocoles, environnements Microsoft & Linux.\n* Connaissance des référentiels et bonnes pratiques : ANSSI, durcissement OS/applicatifs, II901…\n* Aisance dans la rédaction de rapports d’incidents et la communication technique.\n* Pratique d’outils de scripting (Python, Bash, PowerShell) pour automatiser les processus SOC.\n Expérience\n* Bac+5 en cybersécurité, informatique ou équivalent.\n* Minimum 5 ans d’expérience en SOC ou en sécurité opérationnelle.