Ingénieur SOC (confirmé)

UNEAT; Lyon; Sur place; Confidentiel; Plein temps

Avantages offerts par ce poste

Télétravail 50%

Développement professionnel sur mesure

Résumé du poste

UNEAT, société spécialisée en cybersécurité, recherche un Ingénieur SOC confirmé basé à Lyon pour intervenir au sein du Cyber Defense Center. Vous serez rattaché au SOC Manager et au Référent technique et participerez à l’intégration, au build et au run des solutions SOC, avec des déplacements réguliers à Paris.

Vous contribuerez à l’analyse SOC (N1/N2/N3), au rétro hunting et à la surveillance des environnements Linux/Windows, en collaboration avec les équipes internes et clients.

Qualifications

• 3+ années d'expérience professionnelle dans le SOC.
• Maitrise des activités SOC (build et run), analyse SOC et rétro hunting.
• Connaissance des environnements Linux/Windows et MCO/MCS.
• Idéalement: Sekoia (XDR), Harfang et Defender (EDR).
• Expérience en VOC, NDR ou DLP est un plus.
• Maitrise GitHub/GitLab et capacité d'automatisation.

Responsabilités

• Intégration des nouveaux clients et déploiements des solutions SOC (EDR/XDR).
• Configuration et optimisation des outils de détection et réponse.
• Automatisation des processus sur les projets IA.
• Rédaction de rapports techniques et opérationnels.

Connaissances

SOC confirmé

Build et Run SOC

Analyse SOC

Automation

Communication client

Animation d'ateliers

Autonomie

Outils

Sekoia

Harfang

Defender

Splunk

ELK

Trend

CrowdStrike

GitHub

GitLab

Description du poste

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles CDC et Consulting :

• Cyber Defense Center : Service SOC managé et CSIRT
• Consulting & Expertise : service d’assistance technique cyber

En qualité d'Ingénieur SOC confirmé, vous interviendrez au sein du Cyber Defense Center basé à Lyon sous la responsabilité du SOC Manager et du Référent technique. En charge de l’intégration, du build et du run des solutions SOC. Le poste est basé à Lyon, avec des déplacements réguliers à Paris.

Vos missions

Build :

• Intégration des nouveaux clients et déploiements des solutions EDR/XDR
• Configuration et optimisation des outils de détection et réponse
• Automatisation des processus (notamment sur les projets IA)
• Rédaction de rapports techniques et opérationnels

Run :

• Analyse SOC (N1, N2, N3), investigation des alertes, réponses aux incidents
• Retro Hunting, recherche proactive de menaces et analyse des logs
• Surveillance et maintenance des environnements M365 et Linux (MCO/MCS)
• Animation des ateliers techniques et des comités clients
• Support aux équipes internes et externes

Vos compétences

Expériences attendues :

• 3+ années d'expérience professionnelle
• Maitrises des activités SOC (build et run), analyse SOC, retro hunting
• Connaissance des environnements techniques :
• Idéalement : Sekoia (XDR), Harfang et Defender (EDR)
• Acceptable : Splunk, ELK, Trend, CrowdStrike, etc.
• Expériences en MCO/MCS Linux/Windows
• Atouts différenciants :
• Expérience en VOC, NDR ou DLP
• Maitrise de GitHub/GitLab
• Capacité d'automatisation

Soft Skills :

• Excellent communication client, explication claire des concepts techniques
• Expérieence de l'animation d'ateliers et de réunions, en français et en anglais
• Esprit d'équipe, collaboration interne et externe
• Autonomie, prise d'initiative et résolution proactive

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail