Dans le cadre de la création de notre SOC mutualisé (multi client), nous recherchons notre futur(e) Analyste SOC (H/F). Tout juste lancé, ce SOC a été conçu pour le compte d’un groupe international composé d'entreprises de tailles variées, réparties sur plusieurs pays et trois continents. Ce projet structurant marque le début d’une dynamique de croissance : notre objectif est d’accueillir de nouveaux clients et de faire évoluer l’équipe pour répondre aux enjeux globaux de cybersécurité.

En tant qu’Analyste SOC, vous serez un acteur clé dans la détection, l’analyse et la remédiation des incidents de sécurité.

Vos responsabilités :

• Surveiller les événements de sécurité via Splunk (SIEM) et Microsoft Defender for Endpoint (EDR)

• Concevoir et diriger un SOC (Security Operations Center) d’envergure internationale

• Analyser les alertes, identifier les comportements suspects et qualifier les incidents

• Identifier les tentatives d’attaques

• Réagir efficacement aux incidents, appliquer les procédures de remédiation

• Optimiser les règles de détection, réduire les faux positifs

• Participer à la création et au maintien des playbooks SOAR (Splunk ou Palo Alto)

• Escalader les incidents critiques au SOC Manager et d’alerter l’astreinte sécurité Groupe en cas de besoin pour prise de décision et/ou intervention

Si vous avez l’envie de participer à une aventure collective, dans un environnement international et en pleine expansion ? Ce poste est fait pour vous ! Vous êtes un spécialiste de la surveillance, de l’analyse et de la réponse aux incidents et vous possédez : 

• Expérience réussie dans un SOC (niveau confirmé)

• Compétences solides en Splunk, Microsoft Defender for Endpoint (MDE), et idéalement Azure Lighthouse

• Bonne compréhension des menaces cyber, investigation, et réponse aux incidents

• Anglais professionnel (écrit et oral) obligatoire

• Capacité à travailler en équipe, gérer des situations de crise, et monter en compétence avec le collectif

• Diplômé(e) d’un Bac +5 ou équivalent

• Projet structurant et évolutif, en environnement international

• Opportunité de participer à la mise en place complète du SOC

• Travail en lien avec les équipes stratégiques et techniques du Groupe

• Participation active aux choix technologiques et à l’optimisation des processus