POSTE : Analyste Soc H/F DESCRIPTION : Le poste en quelques mots : Nous sommes à la recherche de notre futur-e Analyste SOC Cybersécurité pour renforcer nos équipes en charge de la surveillance, de l'analyse et de la réponse aux incidents de sécurité. Vous contribuerez à la protection des systèmes d'information en assurant la détection, l'investigation et le traitement des incidents, tout en participant à l'amélioration continue des capacités opérationnelles du SOC. Ce poste nécessitera une habilitation secret. Ce que vous allez faire si vous nous rejoignez : * Assurer la surveillance des événements de sécurité via les plateformes SIEM, EDR, NDR et SOAR * Analyser, qualifier et investiguer les alertes de sécurité à partir des logs systèmes, réseaux et applicatifs * Prendre en charge les incidents de sécurité de niveau N2 * Participer aux activités de réponse à incident et collaborer avec les équipes de remédiation * Escalader les incidents complexes vers les équipes spécialisées lorsque nécessaire * Concevoir, mettre à jour et améliorer les cas d'usage et les playbooks SOC/SOAR * Participer aux activités de Threat Hunting et aux exercices de simulation de réponse à incident * Rédiger des rapports d'incidents clairs, structurés et exploitables * Contribuer à l'amélioration continue des processus, procédures et capacités de détection du SOC Nos conditions et programmes internes : * Possibilité de travailler de façon hybride (télétravail jusqu'à 3 jours par semaine) * Tickets restaurant (valeur faciale de 10 €, 60 % pris en charge par l'employeur) * Evénements d'intégration et autres événements internes * Disponibilité de tous vos congés et RTT dès votre arrivée * Programme de cooptation jusqu'à 2 750 € de prime * Accès aux activités sociales et culturelles * Aide à la mobilité durable (vélo et covoiturage) PROFIL : Votre profil : * Formation Bac +3 à Bac +5 en cybersécurité, sécurité informatique ou équivalent * Expérience de 5/7 ans en SOC, sécurité opérationnelle ou SecOps * Expérience confirmée en analyse, investigation et gestion d'incidents de cybersécurité * Maîtrise d'au moins une solution SIEM : Splunk, Microsoft Sentinel, Elastic, QRadar ou Wazuh * Connaissance des solutions SOAR : Cortex XSOAR, Splunk SOAR, IBM SOAR ou TheHive * Expérience avec des solutions EDR/XDR : Microsoft Defender, SentinelOne, CrowdStrike ou équivalent * Bonne connaissance des frameworks MITRE ATT&CK et Cyber Kill Chain * Bon niveau d'anglais technique * Les certifications Splunk, GCIA, XSOAR Analyst ou équivalentes sont appréciées * Rigueur, esprit d'analyse, autonomie, réactivité et capacité à gérer les priorités * Esprit d'équipe et bonnes capacités de communication Fourchette de salaire : entre 45K€ et 52K€