Analyste Sécurité – Spécialiste SOC

CYCLAD FRANCE; Nice; Sur place; EUR 42 000 - 64 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un Analyste Sécurité spécialisé SOC afin de renforcer son équipe cybersécurité. Vous assurerez surveillance, détection, analyse et gestion des incidents, tout en contribuant à l’amélioration continue de la posture de sécurité de l’entreprise.

Le candidat idéal possède une solide expérience SOC, maîtrise des SIEM et des opérations de cybersécurité, et travaille en étroite collaboration avec les équipes infra, cloud et sécurité.

Qualifications

• Expérience significative en environnement SOC.
• Bonne maîtrise des processus de gestion d’incidents.
• Maîtrise d’au moins une solution SIEM: Splunk, QRadar, Microsoft Sentinel ou ELK.
• Expérience avec des solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, Cortex XDR).
• Connaissance de MITRE ATT&CK et outils SOAR appréciée.
• Familiarité avec ITSM/ticketing et respect des standards sécurité.
• Minimum 3 à 5 ans d’expérience en cybersécurité ou SOC.

Responsabilités

• Surveiller et analyser les événements et alertes de sécurité.
• Investiger et gérer les incidents de cybersécurité.
• Réaliser triage, confinement, remédiation et escalade.
• Exploiter et optimiser SIEM et règles de détection.
• Analyser logs et identifier des comportements suspects.
• Participer au Threat Hunting et à la surveillance proactive.
• Produire des dashboards, rapports et documentations techniques.
• Créer et améliorer playbooks et procédures opérationnelles.
• Collaborer avec les équipes infrastructure, cloud et sécurité.
• Participer à la gestion des vulnérabilités.

Connaissances

SOC

Gestion d'incidents

Threat Hunting

Forensic

MITRE ATT&CK

SOAR

ITSM / ticketing

Formation

Bac +3 / Bac +5 en cybersécurité, informatique ou domaine équivalent

Outils

Splunk

QRadar

Microsoft Sentinel

ELK

CrowdStrike

SentinelOne

Microsoft Defender

Cortex XDR

Description du poste

Description du poste

Nous recherchons un(e) Analyste Sécurité spécialisé(e) en SOC (Security Operations Center) afin de renforcer notre équipe cybersécurité. Le consultant sera chargé d’assurer la surveillance, la détection, l’analyse et la gestion des incidents de sécurité tout en contribuant à l’amélioration continue de la posture de sécurité de l’entreprise.

Le profil idéal possède une solide expérience en environnement SOC, en réponse à incidents, ainsi qu’une bonne maîtrise des outils SIEM et des opérations de cybersécurité.

Missions principales

• Superviser et analyser les événements et alertes de sécurité
• Investiguer et gérer les incidents de cybersécurité
• Réaliser les activités de triage, confinement, remédiation et escalade
• Exploiter et optimiser les plateformes SIEM et les règles de détection
• Analyser les logs et identifier les comportements suspects ou malveillants
• Participer aux activités de Threat Hunting et de surveillance proactive
• Produire et maintenir des dashboards, rapports et documentations techniques
• Créer et améliorer les playbooks et procédures opérationnelles
• Collaborer avec les équipes infrastructure, cloud et sécurité
• Participer aux projets de gestion des vulnérabilités

Compétences techniques requises :

SOC & Cybersécurité

• Expérience significative en environnement SOC
• Bonne maîtrise des processus de gestion d’incidents

SIEM

Maîtrise d’au moins une des solutions suivantes :

• Splunk
• QRadar
• Microsoft Sentinel
• ELK

EDR / XDR

Expérience avec des solutions telles que :

• CrowdStrike
• SentinelOne
• Microsoft Defender
• Cortex XDR

Sécurité & Réponse à incidents

• Analyse et investigation des incidents
• Connaissances en forensic
• Gestion des vulnérabilités
• Maîtrise des environnements réseau et sécurité

Méthodologies & Frameworks

• Connaissance de MITRE ATT&CK
• Expérience avec des outils SOAR appréciée
• Familiarité avec les outils ITSM / ticketing
• Veiller au respect des standards et procédures de sécurité

Profil recherché

• Bac +3 / Bac +5 en cybersécurité, informatique ou domaine équivalent
• Minimum 3 à 5 ans d’expérience en cybersécurité ou SOC

  Certifications appréciées

  • Splunk Certification
  • Microsoft Security Certifications
  • CEH
  • Security+
  • GIAC
  • ISO 27001
  • SC-200 / AZ-500