Description du poste : Pourquoi nous rejoindre ? Rémunération Un salaire fixe annuel brut entre 43 000 € et 45 500 € selon votre profil. Une prime variable individuelle en fonction de votre performance jusqu'à 2 % de votre salaire fixe annuel brut. Une prime d'intéressement et de participation en fonction des résultats de l'entreprise Avantages Un Collectif de travail humain et dynamique en constante recherche d'innovation Pour vous rendre sur votre lieu de travail : le remboursement de votre abonnement de transports en commun urbain ou bien le versement d'indemnités kilométriques L'accès aux restaurants d'entreprise Une flexibilité d'organisation avec la possibilité d'exercer du télétravail en fonction de l'organisation de l'équipe Un droit à 25 jours ouvrés de congés payés plus 3 jours de congés supplémentaires pour une année complète. Ces jours de congés peuvent être pris dès la première année Une organisation de votre temps de travail (RTT, CJT pouvant déclencher des jours de repos supplémentaires Un accès aux activités sociales et culturelles du CSE Dès 6 mois d'ancienneté, l'accès à des tarifs préférentiels sur les vols de la Compagnie dans le cadre autorisé par la règlementation La Mutuelle d'entreprise Air France La possibilité d'alimenter un Plan Epargne Entreprise et des Plans Epargne retraite dans des conditions fiscales avantageuses Un dispositif de retraite supplémentaire souscrit et financé par Air France pour ses cadres en plus des régimes de retraites obligatoires Plus d'informations sur Air France Corporate Description du poste Intitulé du poste Analyste SOC F/H Métier Systèmes d'informations - Infrastructures & Production informatique Catégorie socio-professionnelle Cadre Présentation du contexte La cybersécurité constitue un enjeu stratégique majeur pour le Groupe Air France KLM. Face à une menace en constante évolution, le SOC (Security Operations Center) assure la détection, l'analyse et la réponse aux incidents de cybersécurité afin de protéger le Système d'Information. Les grands programmes de transformation numérique du Groupe, l'adoption croissante des solutions Cloud ainsi que l'évolution permanente des techniques d'attaque nécessitent une amélioration continue de nos capacités de détection et de réponse aux incidents. Rejoindre le SOC d'Air France KLM, c'est intégrer une équipe d'experts passionnés évoluant au cœur d'un environnement technologique complexe, international et en constante innovation. Vous participerez à la protection d'infrastructures critiques supportant les activités d'un leader mondial du transport aérien, tout en développant votre expertise sur les technologies et menaces les plus avancées du secteur. Dans ce contexte, nous recherchons un(e) Analyste SOC afin de renforcer nos équipes de cybersécurité basées à Toulouse. Description de la mission Au sein du SOC d'Air France KLM, vous participerez à la surveillance, à l'analyse et la gestion des incidents de sécurité affectant le système d'information du Groupe. Vos principales missions seront: Détection et investigation***Assurer l'analyse et la qualification des alertes de sécurité remontées par les différentes plateformes (SIEM, EDR, CWPP Mener les investigations nécessaires afin d'identifier l'origine, l'impact et le niveau de criticité des événements détectés. * Participer à la gestion des incidents de sécurité et aux activités de réponse à incident. * Produire les rapports d'analyse et les recommandations associées. Amélioration de la détection***Concevoir, développer et maintenir les règles de détection dans les différentes plateformes. * Identifier les nouvelles sources de données nécessaires à l'amélioration de la couverture de détection. * Contribuer à l'amélioration continue des procédures opérationnelles et des playbooks de réponse. * Participer aux exercices Red Team, Purple Team et aux campagnes de tests de détection. Expertise et collaboration***Assurer une veille permanente des menaces émergentes, les TTP des attaquants et les évolutions technologiques. * Accompagner les analystes moins expérimentés dans leur montée en compétences. * Travailler en étroite collaboration avec les équipes CTI, outillage du SOC, RSSI et équipes d'infrastructure. * Participer aux projets d'évolution des outils et services du SOC. Profil recherché De formation supérieure Bac+5 en informatique ou cybersécurité, vous disposez d'une expérience de 3 à 5 années dans un SOC, un CERT ou une équipe de Cyber Défense. Vous êtes passionné(e) par la cybersécurité opérationnelle et aimez relever des défis techniques dans des environnements exigeants. Vous souhaitez continuer à apprendre, expérimenter et contribuer activement à l'amélioration de nos capacités de défense. Compétences techniques***Bonne maîtrise des activités de détection et d'investigation. * Expérience significative sur une ou plusieurs solutions SIEM (Splunk, Sentinel, QRadar, Elastic, etc EDR/XDR (Microsoft Defender