Analyst-e SOC L3 – Référent technique F/H

Safran

France

Presencial

EUR 65.000 - 90.000

Jornada completa

Hace 11 días

Una candidatura completa en un minuto

Currículum y carta de presentación personalizados, listos para enviar.

Supera los filtros ATS

Ventajas ofrecidas por este puesto de trabajo

Sécurité sociale et mutuelle

Descripción de la vacante

Safran recherche un Analyste SOC L3 – Référent technique F/H pour son Global SOC, basé au Campus Cyber de La Défense, Puteaux. Poste CDI, cadre ingénieur, temps plein.

Vous serez référent technique et appui des analystes L1/L2, en charge de la conception et du déploiement de cas d’usage de détection et d’amélioration continue. Le candidat idéal possède 5 à 8 ans d’expérience cybersécurité, maîtrise Splunk, EDR et XSOAR, et parle couramment français et anglais.

Formación

Expérience de 5 à 8 ans en cybersécurité, SOC et analyses L1/L2.
Maîtrise Splunk/SPL et développement de cas d’usage de détection.
Connaissances avancées des systèmes Windows, AD et Linux.
Compétences en scripting Python et en revue de code SIEM/EDR.

Responsabilidades

Apporter un appui technique aux analystes L2 sur les investigations complexes.
Prendre la main sur les cas sensibles nécessitant un haut niveau d’expertise.
Contribuer à l’animation et à la montée en compétence de l’équipe.
Diffuser les bonnes pratiques d’investigation et capitaliser les enseignements.
Concevoir et faire évoluer les cas d’usage de détection (detection-as-code).
Réaliser la revue de code des règles SIEM/EDR et garantir les standards.
Automatiser les traitements récurrents sous XSOAR et maintenir SOP.
Analyser les causes racines et proposer des axes d’amélioration.

Conocimientos

Splunk SPL

EDR

MITRE ATT&CK

Windows

Active Directory

Linux

Log analysis

Python

Git

Detection-as-code

XSOAR

Git versioning

AWS

Educación

BAC+5

Herramientas

Git

OpenTIDE

XSOAR

AWS

Descripción del empleo

Analyst-e SOC L3 – Référent technique F/H

Détail de l'offre

Informations générales

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 110 000 collaborateurs pour un chiffre d'affaires de 31,3 milliards d'euros en 2025, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés.

Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2025 » du magazine TIME.

Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.

Référence

2026-190953

Description du poste

Intitulé du poste

Analyst-e SOC L3 – Référent technique F/H

Type contrat

CDI

Statut (CSP)

Ingénieur & Cadre

Temps de travail

Temps complet

Parlons de votre future mission

Poste attaché au responsable du Global SOC groupe

Le SOC groupe s'organise autour de deux ensembles complémentaires :

une équipe d'analyse opérationnelle, basée en Inde, composée d'analystes de niveau 1 en 24/7 et d'analystes de niveau 2 en horaires étendus, qui assure la détection et le traitement des alertes au quotidien ;
une équipe d'expertise, basée en France, qui réunit les fonctions destion SIEM, detection engineering (SIEM et EDR) et analyse de niveau 3.

L'Analyste SOC L3 intègre l'équipe d'expertise en France et intervient en appui direct des analystes basés en Inde.

Raison d'être du poste

Dans un contexte de forte croissance de l'activité du SOC, marqué par la hausse du volume d'alertes et du nombre de cas d'usage de détection à développer et à affiner, l'Analyste SOC L3 assure l'expertise technique sur l'ensemble des activités du SOC.

Il conçoit et fait évoluer le dispositif de détection selon une approche detection-as-code, agit comme référent technique auprès des analystes L1 et L2, et contribue à structurer la démarche d'amélioration continue du SOC : assurance qualité des investigations, analyse des causes racines des alertes récurrentes et mise en place de la gestion des problèmes. Il intervient en renfort du CERT groupe lors des incidents majeurs et contribue aux projets de la filière.

Responsabilités

Référent technique de la filière analyse

Apporter un appui technique aux analystes L2 sur les investigations complexes.
Prendre la main sur les cas les plus sensibles nécessitant un niveau d'expertise supérieur.
Contribuer à l'animation fonctionnelle de l'équipe d'analystes et à sa montée en compétence.
Diffuser les bonnes pratiques d'investigation et capitaliser les enseignements des cas traités.

Participation à l'ingénierie de la détection

Concevoir, développer et faire évoluer les cas d'usage de détection selon une approche detection-as-code (Git, OpenTIDE).
Réaliser la revue de code des règles produites par l'équipe et garantir le respect des standards de la filière.
Affiner les règles existantes afin d'améliorer leur pertinence et de réduire le bruit opérationnel.
Produire et maintenir les guides d'investigation à destination des analystes L1 et L2.
Contribuer à l'automatisation des traitements récurrents sous XSOAR.

Contribution à l'assurance qualité des investigations

Contribuer à la revue des tickets traités par les analystes L1 et L2 et identifier les écarts de traitement.
Formuler les axes d'amélioration qui en découlent et en assurer le suivi.
Rédiger, faire évoluer et enrichir les procédures opérationnelles (SOP) du SOC.

Contribution à l'analyse des causes racines et à la gestion des problèmes

Analyser la baseline d'alertes du SOC afin d'en comprendre la structure et les récurrences.
Identifier les causes racines sous-jacentes : pratiques à corriger, défauts de sécurisation d'une brique technique, configurations inadaptées.
Produire une analyse mensuelle des

Mais encore ? (avantages, spécificités, …)

Certains projets du périmètre peuvent nécessiter l'obtention d'une habilitation.

Poste localisé dans les locaux de Safran au Campus Cyber de la Défense, à Puteaux. Poste soumis à astreinte.

Parlons de vous

Profil et qualifications

De 5 à 8 ans d'expérience en cybersécurité, dont une expérience significative au sein d'un SOC sur des fonctions d'analyse de niveau 1 ou 2. Un parcours d'analyste de premier niveau constitue un atout déterminant pour la dimension de référent du poste. Les profils d'ingénieur SIEM ou d'ingénieur détection disposant de solides bases d'analyse seront également étudiés.

Compétences :

Maîtrise de Splunk et du langage SPL, avec la capacité à développer et à affiner des cas d'usage de détection.
Pratique opérationnelle d'un EDR : conduite des investigations, gestion des exclusions et du whitelisting.
Connaissance des techniques d'attaque et d'intrusion, et du référentiel MITRE ATT&CK.
Connaissances avancées des systèmes Windows, Active Directory et Linux.
Analyse de journaux d'évènements issus de sources hétérogènes, y compris les briques de sécurité et d'infrastructure (pare-feu, proxy, VPN, passerelle de messagerie, DNS).
Scripting Python.
Communication orale et écrite en français et en anglais, sur des sujets techniques comme non techniques.

Seront particulièrement appréciés :

La pratique du detection-as-code et du travail versionné sous Git, qui pourra également être développée en poste.
La pratique de l'automatisation sous XSOAR.
La connaissance des concepts, des services et des mécanismes de journalisation du cloud public AWS.
Une expérience en environnement industriel (OT).
La pratique du mode projet

Qualités attendues :