ANALYSTE SOC

Vos missions en quelques mots

Dans le cadre de l'activité de défense de nos SI, l'analyste SOC est amené à réaliser les missions suivantes :

• Assurer la collecte des évènements machine appartenant au périmètre du SOC ; • Intégrer de nouvelles sources / plateformes ; • Traitement des données vers un schéma homogène et documenté (ECS par exemple) ; • Maintenir l'infrastructure à l'état de l'art ; • Assurer l'automatisation de tous les déploiements / mises à jour de la plateforme, Gérer les règles de détection (Création, mise à jour...) ; • Participer à la veille quotidienne sur les vulnérabilités et les menaces ; • Conduire et / ou participer à la résolution des incidents de sécurité SOC / SIEM • Rédiger les procédures techniques et organisationnelles de remédiation et de gestion post-incidents ; • Réaliser la restitution (technique et générique) des évènements observés comme de leurs analyses.

Afficher la suite

Par ailleurs, les analystes travaillent étroitement avec les auditeurs afin de confronter les différentes méthodes d'attaque et de défense. De ce fait, le rôle de l'analyste contient des aspects techniques prépondérants, mais aussi de partage des connaissances et de formation.

Profil recherché

Compétences requises sur le poste :

Connaissances :

• Connaissance d'un SIEM • (Elastic/Splunk) • Outils de développement / déploiement automatisé • (Ansible, Git) • Virtualisation (VMWare, • Docker, containerd...) • Languages de scripting • (Python, JavaScript, Bash, PowerSheII) • Analyse des protocoles réseaux (Wireshark) • Analyse des journaux d'évènements (systèmes, réseaux, applicatifs) • Principes d'attaque et de défense des SI • Systèmes Windows et Linux • Connaissances en architecture des SI et architecture applicative Anglais technique

Afficher la suite

Savoir-être :

• Rigueur et esprit d'analyse • Capacité de travail en autonomie et en équipe • Volonté d'apprentissage et de progression • Esprit créatif capable de suggérer des améliorations • Esprit d'équipe • Sens du contact et de la communication • Rigueur • Discrétion dans le traitement de sujets sensibles

Niveau d'études minimum requis

• Niveau Niveau 7 Master/diplômes équivalents

Compétences attendues

Connaissances :

- Cybersécurité - Réseaux - Systèmes - SIEM et techniques d'attaque.

Savoir-faire :

- Surveiller les alertes - Analyser les incidents - Identifier les menaces et contribuer à la réponse aux incidents.

Savoir-être :

- Rigueur - Réactivité - Esprit d'analyse - Curiosité et capacité à travailler sous pression.

Éléments de candidature

Documents à transmettre

Pour postuler à cette offre, l'envoi du CV est obligatoire

Lieu de travail :

Paris

Type de contrat :

Contrat à durée déterminée (CDD) de 3 ans, renouvelable ; affectation ou détachement pour les fonctionnaires.

Rémunération :

Selon compétence et expérience professionnelle. Primes annuelles selon résultats.

Congés :

Congés payés complétés par des jours de RTT. Possibilité de compte épargne temps

Transport :

Prise en charge des frais de transport à hauteur de 75%

Restauration :

Restaurant collectif

Formation

Formations envisageables pour développer les compétences

Contact :

Dans le cadre de votre candidature, nous vous remercions de bien vouloir nous transmettre votre curriculum vitae sous format (NOM_Prénom_Intitulé de poste)

Habilitation:

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation, conformément à l’instruction générale interministérielle n° 1300.

NATIONALITE FRANCAISE OBLIGATOIRE

Habilitation:

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation, conformément à l’instruction générale interministérielle n° 1300.

NATIONALITE FRANCAISE OBLIGATOIRE

Vacant à partir du 01/07/2026

Analyste en détection d'intrusions