Analyste SOC & Sécurité — Détection & Réponse SIEM

CYCLAD FRANCE; Nice; On-site; EUR 42,000 - 64,000; Full time

Job summary

CYCLAD FRANCE recherche un Analyste Sécurité spécialisé SOC afin de renforcer son équipe cybersécurité. Vous assurerez surveillance, détection, analyse et gestion des incidents, tout en contribuant à l’amélioration continue de la posture de sécurité de l’entreprise.

Le candidat idéal possède une solide expérience SOC, maîtrise des SIEM et des opérations de cybersécurité, et travaille en étroite collaboration avec les équipes infra, cloud et sécurité.

Qualifications

• Expérience significative en environnement SOC.
• Bonne maîtrise des processus de gestion d’incidents.
• Maîtrise d’au moins une solution SIEM: Splunk, QRadar, Microsoft Sentinel ou ELK.
• Expérience avec des solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, Cortex XDR).
• Connaissance de MITRE ATT&CK et outils SOAR appréciée.
• Familiarité avec ITSM/ticketing et respect des standards sécurité.
• Minimum 3 à 5 ans d’expérience en cybersécurité ou SOC.

Responsibilities

• Surveiller et analyser les événements et alertes de sécurité.
• Investiger et gérer les incidents de cybersécurité.
• Réaliser triage, confinement, remédiation et escalade.
• Exploiter et optimiser SIEM et règles de détection.
• Analyser logs et identifier des comportements suspects.
• Participer au Threat Hunting et à la surveillance proactive.
• Produire des dashboards, rapports et documentations techniques.
• Créer et améliorer playbooks et procédures opérationnelles.
• Collaborer avec les équipes infrastructure, cloud et sécurité.
• Participer à la gestion des vulnérabilités.

Skills

SOC

Gestion d'incidents

Threat Hunting

Forensic

MITRE ATT&CK

SOAR

ITSM / ticketing

Education

Bac +3 / Bac +5 en cybersécurité, informatique ou domaine équivalent

Tools

Splunk

QRadar

Microsoft Sentinel

ELK

CrowdStrike

SentinelOne

Microsoft Defender

Cortex XDR

Job description

CYCLAD FRANCE recherche un Analyste Sécurité spécialisé SOC afin de renforcer son équipe cybersécurité. Vous assurerez surveillance, détection, analyse et gestion des incidents, tout en contribuant à l’amélioration continue de la posture de sécurité de l’entreprise.

Le candidat idéal possède une solide expérience SOC, maîtrise des SIEM et des opérations de cybersécurité, et travaille en étroite collaboration avec les équipes infra, cloud et sécurité.