SOC Engineer

Europcar España; Paris; Sur place; EUR 60 000 - 80 000; Plein temps

Avantages offerts par ce poste

Oportunidades de desarrollo profesional

Ambiente de trabajo colaborativo

Résumé du poste

Una empresa global de movilidad busca un Socio Ingeniero SOC que administre sus activos digitales. Las responsabilidades incluyen la creación de reglas de detección de amenazas, monitoreo de sistemas y respuesta a incidentes cibernéticos. Se requiere una sólida experiencia con herramientas como Splunk y EDR/XDR, así como un enfoque analítico y riguroso en la detección de amenazas. El puesto está situado en París, con un fuerte énfasis en la colaboración continua entre equipos.

Qualifications

• Experiencia práctica con herramientas de SIEM y logging en la nube.
• Conocimiento sobre seguridad en API y microservicios.
• Capacidad para operar bajo presión.

Responsabilités

• Construir y ajustar detecciones de seguridad.
• Investigar alertas de seguridad y realizar acciones de respuesta.
• Colaborar con equipos de IT y CISO durante incidentes.

Connaissances

Análisis de logs

Ingeniería de detección

Seguridad en la nube

Cooperación en incidentes

Formation

3-8 años en SOC o defensa cibernética

Outils

Splunk

SOAR

EDR/XDR

Description du poste

You may choose to display a cookie banner on the external site. You must specify the message in the cookie banner and may add a link to a relevant policy. If you are unfamiliar with these requirements, please seek the advice of legal counsel.## ## **Job Description****MISSION:** Ensure EMG’s digital assets, cloud platforms, applications, infrastructure, APIs, and data ecosystems are continuously monitored, protected, and defended against cyber threats.The SOC Engineer is responsible for:* Building and tuning security detections* Operating EMG’s SIEM/SOAR platforms (Splunk, cloud-native tools)* Handling cyber investigations and forensics activities* Enhancing visibility across cloud, on-prem, and application layers* Supporting threat hunting, response, and vulnerability remediation* Ensuring alignment with EMG security policies, CISO directives, and regulatory obligationsThis role is essential for maintaining EMG’s cybersecurity resilience in a hybrid and modernized technology landscape.**MAIN RESPONSABILITIES:****1. Security Monitoring & Detection Engineering** ● Develop and maintain detection rules, dashboards, alerts, correlation logic, and analytics within:* Splunk (SIEM)* SOAR (such as n8n)* cloud-native SIEM/SOC tools* endpoint detection tools (EDR/XDR)* identity logs● Build detections and emerging threat patterns. ● Configure, monitor and troubleshoot security infrastructure devices and services such as EDR, DLP or CASB ● Identify opportunities for, and promote automation and new technical solutions and security tools to help mitigate security vulnerabilities and improve efficiency**2. Incident Investigation & Threat Response** ● Perform L3 investigation of security alerts, including:* anomalous authentication events* suspicious network activities* endpoint compromises* cloud misconfigurations* API misuse or credential abuse● Execute containment and remediation actions in collaboration with cybersecurity teams, IT Ops and Engineering teams ● Produce clear incident reports and contribute to RCA and continuous improvement. ● Establishing disaster recovery procedures and conducting breach of security drills.**3. Threat Hunting** ● Conduct proactive threat hunts using:* log patterns* anomalous behavior detection* threat intel feeds* historical investigations* cloud & API-specific threat vectors● Identify gaps in security visibility and propose instrumentation improvements.**4. Security Logging & Observability Integration** ● Ensure complete and reliable logging coverage across:* Cybersecurity tools (EDR, DLP, etc.)* APIs* cloud workloads* network traffic* databases* CI/CD systems (GitLab)● Work with Observability teams to ensure correlated visibility (Dynatrace + Splunk).**5. Vulnerability & Attack Surface Support** ● Support vulnerability management by correlating findings with real activity logs.● Validate remediation and track exploitation attempts related to EMG systems. ● Assist IT Ops and Engineering teams to prioritize and mitigate vulnerabilities.**6. Cyber Security Controls Validation** ● Validate enforcement of cybersecurity standards (E.g., Zero Trust, MFA, encryption, identity governance). ● Test security controls effectiveness through simulations or red-team collaboration.**7. Documentation, Playbooks & Knowledge Sharing** ● Maintain SOC runbooks, response playbooks, detection documentation, and forensic procedures. ● Identify and communicate current and emerging security threats**8. Collaboration Across IT & Business** ● Work closely with:* CISO (governance, escalation, risk alignment)* Cybersecurity Architecture Manager* IAM teams* Cloud & Production Services* Network & Infrastructure Ops* Domain Engineering Teams● Ensure consistent communication and coordination during incidents and monitoring activities.**IDEAL EXPERIENCE:*** 3-8 years in SOC, security operations, detection engineering, incident response, or cyber defense roles.* Hands-on experience with Splunk SIEM, SOAR tools, EDR/XDR, and cloud logging.* Understanding of cloud security (AWS/GCP), API security, microservices architecture.**SKILLS & COMPETENCIES:*** Strong log analysis, correlation, and detection engineering ability.* Understanding of attacker techniques, threat vectors, malware behavior, identity attacks.* Ability to operate during high-pressure security incidents.* Knowledge of IAM flows, network security, and container security.**OTHER PERSONAL CHARACTERISTICS:*** Analytical, methodical, and rigorous.* Calm under pressure; reliable during crises.* Highly ethical and trustworthy.* Curious and proactive in threat intelligence and detection improvement.* Risk-oriented: ability to detect, assess risks, and propose realistic solutions* Business-focused: ability to understand business priorities**Europcar Mobility Group**Europcar Mobility Group es un actor global de la movilidad, con 75 años de experiencia en servicios de movilidad y una posición de liderazgo en Europa. «Ayudamos a cambiar la forma en la que te mueves» es la frase que nos define y que nos une.Ofrecemos a particulares y empresas una amplia gama de servicios de alquiler de coches y furgonetas, ya sea por unas horas, unos días, una semana, un mes o más, a demanda o por suscripción, apoyándonos en una flota de más de 250.000 vehículos, equipados con los últimos motores, incluyendo una proporción cada vez mayor de vehículos eléctricos.Nuestras marcas responden a necesidades, casos de uso y expectativas diferenciados: Europcar, líder mundial en alquiler de coches y furgonetas o camiones ligeros, con un posicionamiento premium, Goldcar, líder en la prestación de servicios de alquiler de coches de bajo coste en Europa, y Fox-Rent-A-Car, uno de los principales actores en el mercado de alquiler de coches en EE.UU., con un posicionamiento de enquilibrio en la «relación calidad-precio». La satisfacción de los clientes está en el centro de la ambición del Grupo y de nuestros más de 8.000 empleados, en todas partes donde ofrecemos nuestras soluciones de movilidad y gracias a una sólida red presente en más de 130 países.Más información en: