Expert SOC - Splunk, Threat Hunting, Forensic (H/F

Quodagis Consulting; Nanterre; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Quodagis Consulting recherche un Expert SOC pour piloter les investigations avancées et répondre aux incidents dans un environnement dynamique à Nanterre.

Le candidat devra disposer de 7 à 10 ans d'expérience en sécurité informatique, avec une expertise technique en sécurité opérationnelle, et être capable de gérer des incidents critiques.

Le poste nécessite une connaissance approfondie des outils comme Splunk et Proofpoint, et un bon niveau d'analyse.

Qualifications

• 7-10 ans d'expérience en SOC/IR ou sécurité informatique.
• Expérience sur des incidents majeurs.
• Compétences en analyse de malware et forensic.

Responsabilités

• Piloter les investigations avancées et la réponse à incident.
• Traiter les escalades de niveau N3.
• Produire des rapports d'investigation.

Connaissances

Expertise technique en sécurité opérationnelle

Capacité d'analyse

Sang-froid

Rigueur

Réactivité

Aptitude à la transmission de connaissances

Formation

BAC+5

Outils

Splunk

Harfanglab

Proofpoint

Shuffle

Description du poste

Expert SOC - Splunk, Threat Hunting, Forensic (H/F)

Nanterre

UMANTIC TECHNOLOGIES

Publiée le 10 Juin 2026

Vous êtes un expert de la sécurité opérationnelle et souhaitez piloter les investigations avancées et la réponse à incident au sein d'un acteur majeur des infrastructures ? Rejoignez TDF en tant qu'Expert SOC / Réponse à Incident (H/F) et devenez le référent technique de notre centre opérationnel de sécurité (SOC) : threat hunting, forensic, gestion de crise cyber et administration des outils de détection (Splunk, Harfanglab, Proofpoint).

Expérience et compétences

• 5 à 10 ans d'expérience en SOC/IR ou sécurité informatique
• Expérience confirmée sur des incidents majeurs
• Expertise technique en sécurité opérationnelle

Qualités attendues : capacité d'analyse, sang-froid, rigueur, réactivité et aptitude à la transmission de connaissances.

Vos missions

Analyse et investigation

• Traiter les escalades de niveau N3
• Réaliser les investigations avancées
• Analyser les compromissions potentielles
• Mener des activités de threat hunting

Réponse à incident

• Piloter les actions techniques de remédiation
• Participer aux cellules de crise cyber
• Produire les rapports d'investigation
• Maintenir les procédures de réponse à incident (IR)

Contrôle du MSSP

• Valider les détections critiques et contrôler la pertinence des alertes
• Challenger les analyses du MSSP
• Produire ou faire produire les KPI de pilotage

Maintien des capacités internes

• Maintenir les playbooks SOC
• Conserver une capacité de monitoring autonome
• Participer aux exercices de continuité SOC

Architecture et administration du SI SOC

• Améliorer et documenter l'architecture du SI SOC
• Administrer les firewalls Stormshield
• Assurer l'administration et le MCO/MCS de Splunk

Compétences techniques requises

• SIEM : Splunk
• EDR/XDR : Harfanglab
• SOAR : Shuffle ou équivalent
• Protection mail : Proofpoint
• Analyse de malware
• Investigation Windows / Linux / Cloud
• Réseau et protocoles
• Framework MITRE ATT&CK
• Threat hunting
• Forensic de premier niveau

Niveau de diplôme requis : BAC+5

Experience requise : 7-10 ans

Postuler