Analyste SOC Senior

GazelTech; Lyon; On-site; EUR 50,000 - 70,000; Full time

Job summary

Une ESN spécialisée en cybersécurité basée à Lyon recherche un Analyste SOC Senior pour mener des investigations sur des incidents complexes et développer des règles de détection. Le candidat idéal possédera plus de 5 ans d'expérience en opérations de sécurité, ainsi qu'une expertise en SIEM/SOAR, notamment avec Splunk et QRadar. Un niveau d'anglais professionnel est requis. Ce poste offre une belle opportunité de mentorat au sein d'une équipe dynamique.

Qualifications

• 5+ ans d'expérience en centre d'opérations de sécurité.
• Expertise en SIEM/SOAR (Splunk, QRadar, Chronicle).
• Maîtrise du framework MITRE ATT&CK.
• Expérience en threat hunting et investigations avancées.
• Anglais professionnel requis.

Responsibilities

• Conduire des investigations approfondies sur les incidents complexes.
• Développer et maintenir les règles de détection avancées.
• Réaliser du threat hunting proactif.
• Mentorer les analystes juniors.
• Participer à la définition de la stratégie de détection.

Skills

Analyse des incidents

Détection avancée

Threat hunting

Mentorat

Stratégie de détection

Education

Certifications : GCIH, GCIA ou équivalent

Tools

Splunk

QRadar

Chronicle

Job description

Overview

En tant qu\'Analyste SOC Senior à Lyon, vous serez le référent technique de notre équipe SOC.

Responsibilities

• Conduire des investigations approfondies sur les incidents complexes
• Développer et maintenir les règles de détection avancées
• Réaliser du threat hunting proactif
• Mentorer les analystes juniors
• Participer à la définition de la stratégie de détection

Environment

Splunk ES, Chronicle SOAR, MITRE ATT&CK, MISP.

Qualifications

• 5+ ans d'expérience en centre d'opérations de sécurité
• Expertise en SIEM/SOAR (Splunk, QRadar, Chronicle)
• Maîtrise du framework MITRE ATT&CK
• Expérience en threat hunting et investigations avancées
• Certifications : GCIH, GCIA ou équivalent
• Anglais professionnel

GazelTech

GazelTech est une ESN française spécialisée en cybersécurité, cloud, data et réseaux. Née de la rencontre entre un ingénieur en cybersécurité et un banquier d'affaires, nous allions expertise technique solide et vision stratégique tournée vers la performance. Notre mission est de protéger les systèmes d'information de nos clients tout en les accompagnant dans leurs projets de transformation numérique. Nous plaçons la sécurité au cœur de vos activités, en alliant rigueur opérationnelle et innovation continue.

Postuler à ce poste

Veuillez remplir le formulaire pour postuler à l'une de nos offres.

Date de naissance

Votre TJM

Date de disponibilité * required

Importez un fichier pris en charge (max. 15 Mo)