Analyste SOC & Sécurité — Détection & Réponse SIEM

CYCLAD FRANCE; Nice; Sur place; EUR 42 000 - 64 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un Analyste Sécurité spécialisé SOC afin de renforcer son équipe cybersécurité. Vous assurerez surveillance, détection, analyse et gestion des incidents, tout en contribuant à l’amélioration continue de la posture de sécurité de l’entreprise.

Le candidat idéal possède une solide expérience SOC, maîtrise des SIEM et des opérations de cybersécurité, et travaille en étroite collaboration avec les équipes infra, cloud et sécurité.

Qualifications

• Expérience significative en environnement SOC.
• Bonne maîtrise des processus de gestion d’incidents.
• Maîtrise d’au moins une solution SIEM: Splunk, QRadar, Microsoft Sentinel ou ELK.
• Expérience avec des solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, Cortex XDR).
• Connaissance de MITRE ATT&CK et outils SOAR appréciée.
• Familiarité avec ITSM/ticketing et respect des standards sécurité.
• Minimum 3 à 5 ans d’expérience en cybersécurité ou SOC.

Responsabilités

• Surveiller et analyser les événements et alertes de sécurité.
• Investiger et gérer les incidents de cybersécurité.
• Réaliser triage, confinement, remédiation et escalade.
• Exploiter et optimiser SIEM et règles de détection.
• Analyser logs et identifier des comportements suspects.
• Participer au Threat Hunting et à la surveillance proactive.
• Produire des dashboards, rapports et documentations techniques.
• Créer et améliorer playbooks et procédures opérationnelles.
• Collaborer avec les équipes infrastructure, cloud et sécurité.
• Participer à la gestion des vulnérabilités.

Connaissances

SOC

Gestion d'incidents

Threat Hunting

Forensic

MITRE ATT&CK

SOAR

ITSM / ticketing

Formation

Bac +3 / Bac +5 en cybersécurité, informatique ou domaine équivalent

Outils

Splunk

QRadar

Microsoft Sentinel

ELK

CrowdStrike

SentinelOne

Microsoft Defender

Cortex XDR

Description du poste

CYCLAD FRANCE recherche un Analyste Sécurité spécialisé SOC afin de renforcer son équipe cybersécurité. Vous assurerez surveillance, détection, analyse et gestion des incidents, tout en contribuant à l’amélioration continue de la posture de sécurité de l’entreprise.

Le candidat idéal possède une solide expérience SOC, maîtrise des SIEM et des opérations de cybersécurité, et travaille en étroite collaboration avec les équipes infra, cloud et sécurité.