Analyst-e SOC L3 – Référent technique F-H

Safran; Puteaux; On-site; EUR 65,000 - 90,000; Full time

Job summary

Safran recherche un Analyste SOC Level 3 pour renforcer son dispositif de détection et l'expertise France. Vous travaillez aux côtés d'une équipe indienne L1/L2 et participez à l'ingénierie de détection, à la revue des règles et à l'amélioration continue du SOC.

Vous concevez des cas d'usage, assurez la qualité des investigations et contribuez à automatiser les traitements via XSOAR. Maîtrise du SIEM Splunk, de Python et des environnements Windows/Linux est attendue.

Qualifications

• 5 à 8 ans d'expérience en cybersécurité, SOC, analyse de niveau 1 ou 2.
• Maîtrise de Splunk et du langage SPL, capacité à développer et affiner des cas d'usage de détection.
• Pratique opérationnelle d'un EDR et gestion des exclusions/whitelisting.
• Connaissance des techniques d'attaque et du référentiel MITRE ATT&CK.
• Connaissances avancées des systèmes Windows, Active Directory et Linux.
• Analyse de journaux d'évènements issus de sources hétérogènes (pare-feu, proxy, VPN, DNS).
• Scripting Python.
• Communication en français et en anglais, à l'oral et à l'écrit.

Responsibilities

• Apporter un appui technique aux analystes L2 sur les investigations complexes.
• Prendre la main sur les cas sensibles nécessitant un niveau d'expertise supérieur.
• Contribuer à l'animation fonctionnelle et à la montée en compétence de l'équipe.
• Diffuser les bonnes pratiques d'investigation et capitaliser les enseignements des cas traités.
• Concevoir, développer et faire évoluer les cas d'usage de détection selon une approche detection-as-code.
• Réaliser la revue de code des règles et garantir les standards.
• Affiner les règles existantes pour réduire le bruit et améliorer la pertinence.
• Produire et maintenir des guides d'investigation pour les analystes L1/L2.
• Contribuer à l'automatisation des traitements sous XSOAR.

Skills

Splunk

SPL

EDR

Python

MITRE ATT&CK

Windows

Active Directory

Linux

Git

XSOAR

Education

Master degree en cybersécurité

Tools

OpenTIDE

Job description

Published 10.29.2026 Company : Safran Job field : IT Location : Puteaux , Ile de France , France Contract type : Permanent Contract duration : Full-time Required degree : Master Degree Required experience : More than 5 years Professional status : Professional, Engineer & Manager Spoken language(s) : English Fluent French BilingualPublished 10.29.2026Job DescriptionPoste attaché au responsable du Global SOC groupeLe SOC groupe s'organise autour de deux ensembles complémentaires :• une équipe d'analyse opérationnelle, basée en Inde, composée d'analystes de niveau 1 en 24/7 et d'analystes de niveau 2 en horaires étendus, qui assure la détection et le traitement des alertes au quotidien ;• une équipe d'expertise, basée en France, qui réunit les fonctions destion SIEM, detection engineering (SIEM et EDR) et analyse de niveau 3.L'Analyste SOC L3 intègre l'équipe d'expertise en France et intervient en appui direct des analystes basés en Inde.\"Raison d'être du posteDans un contexte de forte croissance de l'activité du SOC, marqué par la hausse du volume d'alertes et du nombre de cas d'usage de détection à développer et à affiner, l'Analyste SOC L3 assure l'expertise technique sur l'ensemble des activités du SOC.Il conçoit et fait évoluer le dispositif de détection selon une approche detection-as-code, agit comme référent technique auprès des analystes L1 et L2, et contribue à structurer la démarche d'amélioration continue du SOC : assurance qualité des investigations, analyse des causes racines des alertes récurrentes et mise en place de la gestion des problèmes. Il intervient en renfort du CERT groupe lors des incidents majeurs et contribue aux projets de la filière.ResponsabilitésRéférent technique de la filière analyse• Apporter un appui technique aux analystes L2 sur les investigations complexes.• Prendre la main sur les cas les plus sensibles nécessitant un niveau d'expertise supérieur.• Contribuer à l'animation fonctionnelle de l'équipe d'analystes et à sa montée en compétence.• Diffuser les bonnes pratiques d'investigation et capitaliser les enseignements des cas traités.Participation à l'ingénierie de la détection• Concevoir, développer et faire évoluer les cas d'usage de détection selon une approche detection-as-code (Git, OpenTIDE).• Réaliser la revue de code des règles produites par l'équipe et garantir le respect des standards de la filière.• Affiner les règles existantes afin d'améliorer leur pertinence et de réduire le bruit opérationnel.• Produire et maintenir les guides d'investigation à destination des analystes L1 et L2.• Contribuer à l'automatisation des traitements récurrents sous XSOAR.Contribution à l'assurance qualité des investigations• Contribuer à la revue des tickets traités par les analystes L1 et L2 et identifier les écarts de traitement.• Formuler les axes d'amélioration qui en découlent et en assurer le suivi.• Rédiger, faire évoluer et enrichir les procédures opérationnelles (SOP) du SOC.Contribution à l'analyse des causes racines et à la gestion des problèmes• Analyser la baseline d'alertes du SOC afin d'en comprendre la structure et les récurrences.• Identifier les causes racines sous-jacentes : pratiques à corriger, défauts de sécurisation d'une brique technique, configurations inadaptées.• Produire une analyse mensuelle desJob RequirementsProfil et qualificationsDe 5 à 8 ans d'expérience en cybersécurité, dont une expérience significative au sein d'un SOC sur des fonctions d'analyse de niveau 1 ou 2. Un parcours d'analyste de premier niveau constitue un atout déterminant pour la dimension de référent du poste. Les profils d'ingénieur SIEM ou d'ingénieur détection disposant de solides bases d'analyse seront également étudiés.Compétences :• Maîtrise de Splunk et du langage SPL, avec la capacité à développer et à affiner des cas d'usage de détection.• Pratique opérationnelle d'un EDR : conduite des investigations, gestion des exclusions et du whitelisting.• Connaissance des techniques d'attaque et d'intrusion, et du référentiel MITRE ATT&CK.• Connaissances avancées des systèmes Windows, Active Directory et Linux.• Analyse de journaux d'évènements issus de sources hétérogènes, y compris les briques de sécurité et d'infrastructure (pare-feu, proxy, VPN, passerelle de messagerie, DNS).• Scripting Python.• Communication orale et écrite en français et en anglais, sur des sujets techniques comme non techniques.Seront particulièrement appréciés :• La pratique du detection-as-code et du travail versionné sous Git, qui pourra également être développée en poste.• La pratique de l'automatisation sous XSOAR.• La connaissance des concepts, des services et des mécanismes de journalisation du cloud public AWS.• Une expérience en environnement industriel (OT).• La pratique du mode projetQualités attendues :• Autonomie et sens de l'initiative.• Esprit collaboratif et orientation résultats.• Curiosité technique et capacité à s'approprier un sujet nouveau.• Capacité d'analyse et de synthèse.• Pédagogie et goût de la transmission.• Rigueur, en particulier dans la formalisation et la documentation.But what else? (advantages, specific features, etc.)Certains projets du périmètre peuvent nécessiter l'obtention d'une habilitation.Poste localisé dans les locaux de Safran au Campus Cyber de la Défense, à Puteaux. Poste soumis à astreinte.Company InformationSafran is an international high-technology group operating in the fields of aerospace (propulsion, equipment and interiors), space and defense. Its mission is to contribute sustainably to a safer world, where air transport becomes ever more environmentally friendly, comfortable and accessible. Present on every continent, the Group employs 110,000 people and generated €31.3 billion in revenue in 2025. Safran holds, either independently or through partnerships, leading global or European positions in its markets.Safran was ranked second in the Aerospace & Defense sector in TIME magazine's \"\"World's Best Companies 2025\"\" ranking.Locate your future workplace5 rue Bellini 92800PuteauxIle de France France