Analyste Sécurité – Spécialiste SOC

CYCLAD FRANCE; Toulouse; Sur place; EUR 43 000 - 64 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un Analyste Sécurité spécialisé en SOC, capable de surveiller les événements, d’analyser les alertes et de gérer les incidents de cybersécurité. Vous contribuerez à l’amélioration continue de la posture sécurité en collaboration avec les équipes infrastructure et cloud.

Le candidat idéal possède une expérience significative en SOC, maîtrise des SIEM et des opérations de cybersécurité, et des certifications pertinentes.

Qualifications

• Bac +3 à Bac +5 en cybersécurité, informatique ou domaine équivalent.
• Minimum 3 à 5 ans d’expérience en cybersécurité ou SOC.

Responsabilités

• Surveiller et analyser les événements et alertes de sécurité.
• Investiger et gérer les incidents de cybersécurité.
• Réaliser triage, confinement, remédiation et escalade.
• Exploiter et optimiser les SIEM et règles de détection.
• Produire des dashboards et documentations techniques.
• Collaborer avec les équipes infrastructure, cloud et sécurité.
• Participer aux projets de gestion des vulnérabilités.

Connaissances

SOC Operations

Incident response

Threat hunting

Logs analysis

MITRE ATT&CK

Formation

Bac +3 / Bac +5 cybersécurité

Outils

Splunk

QRadar

Microsoft Sentinel

ELK

CrowdStrike

SentinelOne

Microsoft Defender

Cortex XDR

Description du poste

Description du poste

Nous recherchons un(e) Analyste Sécurité spécialisé(e) en SOC (Security Operations Center) afin de renforcer notre équipe cybersécurité. Le consultant sera chargé d’assurer la surveillance, la détection, l’analyse et la gestion des incidents de sécurité tout en contribuant à l’amélioration continue de la posture de sécurité de l’entreprise.

Le profil idéal possède une solide expérience en environnement SOC, en réponse à incidents, ainsi qu’une bonne maîtrise des outils SIEM et des opérations de cybersécurité.

Missions principales

• Superviser et analyser les événements et alertes de sécurité
• Investiguer et gérer les incidents de cybersécurité
• Réaliser les activités de triage, confinement, remédiation et escalade
• Exploiter et optimiser les plateformes SIEM et les règles de détection
• Analyser les logs et identifier les comportements suspects ou malveillants
• Participer aux activités de Threat Hunting et de surveillance proactive
• Produire et maintenir des dashboards, rapports et documentations techniques
• Créer et améliorer les playbooks et procédures opérationnelles
• Collaborer avec les équipes infrastructure, cloud et sécurité
• Participer aux projets de gestion des vulnérabilités

Compétences techniques requises :

SOC & Cybersécurité

• Expérience significative en environnement SOC
• Bonne maîtrise des processus de gestion d’incidents

SIEM

Maîtrise d’au moins une des solutions suivantes :

• Splunk
• QRadar
• Microsoft Sentinel
• ELK

EDR / XDR

Expérience avec des solutions telles que :

• CrowdStrike
• SentinelOne
• Microsoft Defender
• Cortex XDR

Sécurité & Réponse à incidents

• Analyse et investigation des incidents
• Connaissances en forensic
• Gestion des vulnérabilités
• Maîtrise des environnements réseau et sécurité

Méthodologies & Frameworks

• Connaissance de MITRE ATT&CK
• Expérience avec des outils SOAR appréciée
• Familiarité avec les outils ITSM / ticketing
• Veiller au respect des standards et procédures de sécurité

Profil recherché

• Bac +3 / Bac +5 en cybersécurité, informatique ou domaine équivalent
• Minimum 3 à 5 ans d’expérience en cybersécurité ou SOC

  Certifications appréciées

  • Splunk Certification
  • Microsoft Security Certifications
  • CEH
  • Security+
  • GIAC
  • ISO 27001
  • SC-200 / AZ-500