Ingénieur SOC (IT) / Freelance

SThree; Paris; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

SThree recherche un SOC Analyst pour travailler à Paris dans un environnement hybride et fort focus paiement. Démarrage ASAP, freelance ou portage. Vous contribuerez à la surveillance, la détection, les investigations et l'amélioration continue des capacités SOC.

Le poste nécessite au moins 4 ans d'expérience, une connaissance approfondie des SIEM/EDR/SOAR et une sensibilité aux référentiels PCI DSS, NIST et ISO 27001.

Qualifications

• Minimum 4 ans d’expérience en SOC Analyst ou équivalent.
• Expérience opérationnelle en surveillance, investigation et traitement des incidents.
• Connaissance des cadres PCI DSS, NIST et ISO 27001.

Responsibilities

• Surveiller les événements de sécurité via SIEM/EDR et qualifier les alertes.
• Mener les investigations de niveau 2 et contribuer à l'amélioration des processus.
• Participer au threat hunting et à la veille sur les menaces liées au paiement.
• Contribuer à l'intégration de logs et à l'optimisation des SIEM/EDR/SOAR.
• Rédiger les rapports d'incidents et maintenir les playbooks SOC.
• Contribuer à la conformité et audits internes/externes.

Skills

SIEM

EDR/xDR

SOAR

Analyse des logs

Active Directory

Réseaux

Virtualisation

Linux

Windows

Cloud & SaaS

Kubernetes/OpenShift

MITRE ATT&CK

PCI-DSS

Job description

Localisation: Paris

Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable)

Statut: Freelance ou Portage - Pas de sous‑traitance

Démarrage: ASAP

Contexte paiements et cybersécurité

Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents.

Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers.

Missions

Surveillance et détection

• Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.).
• Analyser, qualifier et prioriser les alertes en fonction de leur criticité.
• Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité.

Gestion des incidents de sécurité

• Prendre en charge les investigations de niveau 2 sur les incidents de sécurité.
• Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1.
• Participer à l'automatisation des traitements récurrents via les capacités du SOAR.
• Documenter les analyses réalisées et rédiger les rapports d'incidents.
• Escalader les situations nécessitant arbitrage ou expertise complémentaire.

Threat Intelligence et Threat Hunting

• Participer aux campagnes régulières de threat hunting.
• Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement.
• Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné.

Outillage et amélioration continue

• Participer à l'intégration de nouvelles sources de logs au sein des outils SOC.
• Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR.
• Participer à l'évolution des capacités de détection et de supervision.

Gouvernance et conformité

• Rédiger et maintenir les procédures opérationnelles et playbooks SOC.
• Participer aux audits de sécurité internes et externes.
• Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables.

Environnement technique

Le poste s'inscrit dans un environnement hybride associant :

Environnement Corporate

• Postes de travail utilisateurs
• Messagerie et outils collaboratifs SaaS
• Infrastructures Windows et Linux

Plateforme de paiement critique

• Architecture cloud hybride
• Microservices conteneurisés
• Kubernetes / OpenShift
• API internes et externes
• Infrastructures hautement disponibles et fortement sécurisées

Sources supervisées

• Équipements réseaux et sécurité périmétrique
• Firewalls, proxies, switches
• Active Directory
• Systèmes Linux et Windows
• Environnements Cloud et SaaS
• Solutions IAM (gestion des identités et des accès)
• Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées)

Profil recherché

Expérience

• Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent.
• Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents.

Compétences requises

Techniques

• Bonne connaissance des solutions SIEM, EDR/xDR et SOAR.
• Maîtrise de l'analyse des logs d'infrastructure.
• Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows.
• Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune).
• Connaissances des plateformes Kubernetes et/ou OpenShift.
• Bases solides en investigation et analyse d'incidents.
• Bonne compréhension du framework MITRE ATT&CK.
• Sensibilité aux référentiels PCI DSS, NIST et ISO 27001.

Fonctionnelles

• Analyse et qualification d'alertes de sécurité.
• Gestion et investigation d'incidents de sécurité niveau 2/3.
• Rédaction de documentations techniques et rapports d'analyse.
• Amélioration continue des capacités de détection et de réponse aux incidents.

Qualités personnelles

• Rigueur et esprit analytique.
• Curiosité technique et goût pour l'apprentissage.
• Autonomie et sens du travail en équipe.
• Excellentes capacités de communication.
• Aisance dans des environnements en forte évolution et en cours de structuration.

Les plus du poste

• Participer à la construction d'un SOC en pleine montée en puissance.
• Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant.
• Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité.
• Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.