Analyste SOC (H/F) CDI, Mutation, Détachement 2-5 ans Mis à jour le 21 avril 2026

Chu Besancon; Besançon; On-site; EUR 35,000 - 55,000; Full time

Job summary

Chu Besancon recherche un Analyste SOC pour assurer la surveillance et la remédiation des menaces de cybersécurité. La mission inclut la détection d'activités malveillantes et la gestion des incidents de sécurité au sein des systèmes d'information.

Les candidats doivent avoir un BAC +2 en informatique et une expérience d’au moins 2 ans dans un environnement de sécurité ou de gestion de SOC. La connaissance du secteur hospitalier est un atout. Nous offrons un poste en CDI.

Qualifications

• Expérience d’au moins 2 ans dans la sécurité ou la gestion de SOC.
• Connaissance du monde hospitalier et du secteur de la santé est un plus.

Responsibilities

• Assurer la surveillance permanente des systèmes d’information.
• Analyser les logs systèmes, réseaux et applicatifs.
• Rédiger les tickets et les rapports d’incidents.

Skills

Surveillance des systèmes d’information

Analyse des alertes

Gestion des incidents

Threat hunting

Education

BAC +2 dans le domaine de l’informatique

Job description

L’analyste SOC (Security Operations Center) assure la surveillance et la remédiation des menaces de cybersécurité. Il a pour mission de détecter les activités malveillantes et les vulnérabilités pouvant impacter le SI. Il exploite au quotidien les consoles de sécurité et de surveillance. Ses missions concernent tous les établissements du GHT.

1 - SURVEILLANCE ET DETECTION

• Assurer une surveillance permanente des systèmes d’information (EDR, SIEM, …)
• Analyser les alertes et distinguer les faux positifs des incidents réels
• Identifier les comportements suspects ou malveillants
• Contribuer à la réduction du temps de détection (MTTD) et du temps de réponse (MTTR)

2 - GESTION, ANALYSE ET INVESTIGATION

• Analyser les logs systèmes, réseaux et applicatifs
• Qualifier et prioriser les incidents détectés (malwares, intrusion, fuite de données, …)
• Rechercher les indicateurs de compromission (IOC)
• Identifier la cause racine
• Escalader les incidents vers les équipes concernées et assurer le conseil, le suivi et parfois la remédiation
• Effectuer les activités de « threat hunting »
• Mobilisation dans le cadre d’une cellule de crise en situation de cyberattaque réelle

3 - COMMUNICATION ET DOCUMENTATION

• Rédiger les tickets et les rapports d’incidents
• Maintenir à jour la base de connaissances avec les actions menées
• Communiquer avec toutes les équipes ayant en responsabilité des équipements ou applications
• Sensibiliser aux bonnes pratiques de sécurité si besoin

Profil recherché

Poste en CDI - Mutation - Détachement

Diplôme : BAC +2 dans le domaine de l’informatique

Expérience d’au moins 2 ans dans la sécurité ou de la gestion de SOC

Le plus : connaissance du monde hospitalier et du secteur de la santé

Description de l'établissement

Le CHU de Besançon offre une capacité d’accueil de près de 1025 lits et 248 places d’hospitalisation.

Plus de 7100 professionnels dont 3300 personnels paramédicaux assurent la triple mission de l’établissement : soins, recherche et enseignement.

L’organisation des soins est structurée autour de 10 pôles cliniques, d’un centre des ressources de blocs opératoires, de 3 pôles médicotechniques et dispose d’un plateau technique d’excellence.