Analyste SOC L3 – Référent Technique & Détection

Safran; France; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Sécurité sociale et mutuelle

Job summary

Safran recherche un Analyste SOC L3 – Référent technique F/H pour son Global SOC, basé au Campus Cyber de La Défense, Puteaux. Poste CDI, cadre ingénieur, temps plein.

Vous serez référent technique et appui des analystes L1/L2, en charge de la conception et du déploiement de cas d’usage de détection et d’amélioration continue. Le candidat idéal possède 5 à 8 ans d’expérience cybersécurité, maîtrise Splunk, EDR et XSOAR, et parle couramment français et anglais.

Qualifications

• Expérience de 5 à 8 ans en cybersécurité, SOC et analyses L1/L2.
• Maîtrise Splunk/SPL et développement de cas d’usage de détection.
• Connaissances avancées des systèmes Windows, AD et Linux.
• Compétences en scripting Python et en revue de code SIEM/EDR.

Responsibilities

• Apporter un appui technique aux analystes L2 sur les investigations complexes.
• Prendre la main sur les cas sensibles nécessitant un haut niveau d’expertise.
• Contribuer à l’animation et à la montée en compétence de l’équipe.
• Diffuser les bonnes pratiques d’investigation et capitaliser les enseignements.
• Concevoir et faire évoluer les cas d’usage de détection (detection-as-code).
• Réaliser la revue de code des règles SIEM/EDR et garantir les standards.
• Automatiser les traitements récurrents sous XSOAR et maintenir SOP.
• Analyser les causes racines et proposer des axes d’amélioration.

Skills

Splunk SPL

EDR

MITRE ATT&CK

Windows

Active Directory

Linux

Log analysis

Python

Git

Detection-as-code

XSOAR

Git versioning

AWS

Education

BAC+5

Tools

Git

OpenTIDE

XSOAR

AWS

Job description

Safran recherche un Analyste SOC L3 – Référent technique F/H pour son Global SOC, basé au Campus Cyber de La Défense, Puteaux. Poste CDI, cadre ingénieur, temps plein.

Vous serez référent technique et appui des analystes L1/L2, en charge de la conception et du déploiement de cas d’usage de détection et d’amélioration continue. Le candidat idéal possède 5 à 8 ans d’expérience cybersécurité, maîtrise Splunk, EDR et XSOAR, et parle couramment français et anglais.