Lead SOC L3 – Référent Technique & Détection-as-Code

Safran; Puteaux; On-site; EUR 60,000 - 90,000; Full time

Job summary

Safran recherche un Analyste SOC L3 pour intégrer l’équipe d’expertise en France et soutenir les analystes basés en Inde. Vous concevrez et ferez évoluer le dispositif de détection selon une approche detection-as-code (Git, OpenTIDE), et apporterez un référent technique sur les investigations.

Vous serez en renfort lors d’incidents majeurs et contribuerez à l’amélioration continue du SOC, notamment sur les revues des tickets, les SOP, et l’automatisation via XSOAR.

Qualifications

• Maîtrise de Splunk et SPL, capacité à développer des cas de détection.
• Expérience opérationnelle EDR et investigations.
• Connaissance MITRE ATT&CK et techniques d’attaque et d’intrusion.
• Connaissances avancées Windows, Active Directory et Linux.
• Scripting Python et analyse de journaux d’événements.
• Communication fluide en FR et EN, à l’oral comme à l’écrit.

Responsibilities

• Apporter un appui technique aux analystes L2 sur les investigations complexes.
• Prendre la main sur les cas sensibles nécessitant un niveau d’expertise supérieur.
• Contribuer à l’animation et à la montée en compétence de l’équipe.
• Diffuser les bonnes pratiques d’investigation et capitaliser les enseignements des cas traités.
• Contribuer à l’ingénierie de la détection et à l’automatisation (XSOAR).
• Rédiger et faire évoluer les SOP du SOC et les guides d’investigation.

Skills

MITRE ATT&CK

Windows

Active Directory

Linux

Python

Communication FR/EN

Tools

Splunk

EDR

Git

XSOAR

AWS logging

Job description

Safran recherche un Analyste SOC L3 pour intégrer l’équipe d’expertise en France et soutenir les analystes basés en Inde. Vous concevrez et ferez évoluer le dispositif de détection selon une approche detection-as-code (Git, OpenTIDE), et apporterez un référent technique sur les investigations.

Vous serez en renfort lors d’incidents majeurs et contribuerez à l’amélioration continue du SOC, notamment sur les revues des tickets, les SOP, et l’automatisation via XSOAR.