Analyste SOC Emplois | Mantu (Lyon)

Nouveau

Analyste SOC N2/N3 - Splunk

Dans un contexte de transformation vers le Cloud et les architectures micro-serv...

Emplacement

France , Issy-les-Moulineaux

Salaire:

Non fourni

Randstad Digital France

Date d'expiration

18 décembre 2026

Exigences

Expertise Splunk : Parfaite maîtrise du SPL, de Splunk Enterprise Security et idéalement des certifications Splunk Power User ou Admin
Compétences Cloud/DevOps : Bonne compréhension des environnements Docker/Kubernetes et de l'automatisation de l'infrastructure
Mindset : Esprit analytique pointu, rigueur méthodologique et passion pour l'automatisation de la défense

Responsabilités

Expertise Investigation & Réponse (N2/N3): Analyse de niveau expert : Qualifier, investiguer et traiter les incidents de sécurité complexes escaladés par le N1
Remédiation stratégique : Définir, fournir et superviser l'application de plans de remédiation post-incident
Threat Hunting : Exécuter des campagnes de recherche de menaces proactives, développer et documenter de nouvelles hypothèses basées sur le framework MITRE ATT&CK
Ingénierie Splunk & Projets Innovants: Optimisation de la Détection : Créer et affiner des règles de corrélation complexes, implémenter le RBA (Risk Based Alerting) et utiliser le Machine Learning ToolKit (MLTK) pour détecter des signaux faibles
Dashboarding & Reporting : Produire des rapports d'activité précis et des tableaux de bord de pilotage pour la direction cyber
Automatisation & Industrialisation (Culture DevOps): DevSecOps & CI/CD : Collaborer avec les squads Agile pour intégrer la sécurité dans les pipelines Jenkins/GitLab CI
Automation (SOAR) : Développer des scripts d'automatisation avancés en Python et Bash pour accélérer le traitement des alertes (Playbooks)
Infrastructure as Code : Contribuer à la sécurisation des environnements Kubernetes et au monitoring de la sécurité via Ansible/Terraform
Veille et Transmission: Threat Intelligence : Assurer une veille constante sur les vulnérabilités et partager des renseignements contextualisés
Knowledge Management : Maintenir à jour les bases de connaissances techniques (Confluence, Git, SharePoint) et mentorat technique des analystes N1

Ce que nous offrons

Développer son expertise et en apprendre de nouvelles : projection de carrière, formation, etc
Être accompagné au quotidien par des interlocuteurs Talent manager, solution Sales et Tech
Être agile jusqu'au bout des ongles : on fait des rétrospectives, pas des comités de direction
Limiter notre empreinte environnementale : écoconception

Temps plein

Stage ingénieur cybersécurité – automatisation & migration des réponses à incident soc

Dans le cadre de la modernisation continue de nos outils, nous préparons une mis...

Emplacement

France , Toulouse

Salaire:

Non fourni

Air France

Date d'expiration

Jusqu'à nouvel ordre

Exigences

Étudiant(e) en dernière année d’école d’ingénieur ou cursus équivalent, à la recherche d’un stage de fin d’études (6 mois)
Solides connaissances en informatique générale et réseaux (protocoles, administration, sécurité)
Appétence forte pour la cybersécurité: spécialisation dans le cursus ou implication dans des projets personnels (CTF, veille, développements open-source, etc.)
Maîtrise d’un ou plusieurs langages de scripting (Python, Shell, PowerShell…) et goût pour l’automatisation
Curiosité, rigueur, esprit d’analyse et capacité à travailler en équipe
Bonne communication, anglais opérationnel (collaboration fréquente avec les équipes néerlandaises)

Responsabilités

Migrer et adapter les automatisations de réponse à incident existantes vers la nouvelle plateforme SOAR
Moderniser et optimiser les scripts, workflows et intégrations développés ces dernières années afin d’assurer leur compatibilité, leur robustesse et leur réutilisabilité
Concevoir des workflows automatisés facilement exploitables par les équipes SOC et Cyber, pour accélérer la remédiation et accroître l’efficacité opérationnelle
Explorer et développer de nouveaux cas d’automatisation (remédiation réseau, gestion d’identité, suivi de cas, etc.), en fonction des besoins remontés par nos analystes SOC

Ce que nous offrons

Impact concret: vos réalisations contribueront directement à la sécurité de l’un des plus grands groupes aériens mondiaux
Environnement stimulant: travail en équipe internationale, technologies de pointe, sujets d’innovation
Encadrement de qualité: accompagnement par des experts reconnus, partage de bonnes pratiques, opportunité de monter en compétence rapidement
R&D et créativité: une fois la migration réussie, vous aurez l’opportunité de proposer et d’expérimenter de nouvelles idées d’automatisation

Analyste SOC

Nous recherchons un Analyste SOC (H/F) pour rejoindre une entreprise de premier ...

Emplacement

France , Lyon

Salaire:

Non fourni

Groupe Aptenia

Date d'expiration

Jusqu'à nouvel ordre

Exigences

Diplôme en informatique, cybersécurité, ou expérience équivalente
Expérience avérée dans un rôle similaire en centre d'opérations de sécurité (SOC)
Maîtrise des solutions de SIEM (ex : Splunk, QRadar, ArcSight, Sentinel)
Compétences solides en détection et réponse aux incidents de sécurité
Connaissance des concepts et normes de sécurité tels que les frameworks MITRE ATT&CK, NIST, ISO 27001
Expérience en gestion des vulnérabilités et en forensic
Connaissance des protocoles réseau, des systèmes d’exploitation (Windows/Linux) et des environnements cloud
Capacité à travailler sous pression, analyser rapidement les menaces et réagir avec efficacité
Excellentes compétences en communication pour collaborer avec des équipes techniques et non techniques

Responsabilités

Surveiller en temps réel les événements de sécurité à travers des outils de SIEM (ex : Splunk, QRadar, Sentinel)
Identifier, analyser et prioriser les alertes de sécurité afin de prévenir les intrusions et les incidents de sécurité
Enquêter sur les anomalies et les incidents pour en déterminer l’impact et la gravité
Participer aux réponses aux incidents (IR) en collaboration avec les équipes techniques internes
Élaborer des rapports d’incidents détaillés et proposer des recommandations pour améliorer la sécurité
Contribuer à la mise en place de mesures préventives, telles que la gestion des vulnérabilités et des correctifs
Participer aux exercices de simulation d’attaques et aux tests d’intrusion (Pentests)
Veille permanente sur les nouvelles menaces, vulnérabilités et techniques d’attaque

Ce que nous offrons

Opportunités de développement professionnel dans un environnement industriel innovant
Travail au sein d'une équipe dynamique, avec des projets variés en cybersécurité
Rémunération attractive et avantages compétitifs

Analyste SOC

Vous intégrez un SOC (Security Operation Center) composé d'une quinzaine de pers...

Emplacement

France , Six-Fours-les-Plages

Salaire:

Non fourni

Sopra Steria

Date d'expiration

Jusqu'à nouvel ordre

Exigences

Diplômé(e) d’une école d’Ingénieur ou équivalent
au moins 3 ans d’expérience dans le domaine de la Cybersécurité et plus particulièrement sur les thématiques de détection SOC
esprit d'initiative
autonomie
rigueur
méthodique
aimer prendre des initiatives
esprit d'équipe
résolution de défis techniques
curiosité

Responsabilités

Assurer la surveillance des alertes cybersécurité
réaliser des investigations
diagnostics techniques des alertes
traitement des incidents et réponse aux utilisateurs sur les problèmes de sécurité
analyses de malwares et threat hunting
création de Use Case de Détection et de playbooks de Détection, Investigation et Réponse
contribution à l'amélioration du produit Détection.

Ce que nous offrons

Accord télétravail jusqu’à 2 jours par semaine
mutuelle
CSE
titres restaurants
accord d’intéressement
primes vacances et cooptation
opportunités de carrières multiples
centaines de formations pour développer les compétences
plateformes de formations en autonomie pour certifications
possibilité de s'engager auprès de la fondation ou du partenaire Vendredi

Temps plein

Analyste soc confirmé (n2/n3) – secteur aéronautique

Au sein d'un centre de services cybersécurité dédié à un acteur majeur de l'aéro...

Emplacement

France , Toulouse

Salaire:

Non fourni

Randstad Digital France

Date d'expiration

04 février 2026

Exigences

Expertise SIEM : Maîtrise parfaite d'IBM QRadar (recherche AQL, gestion des offenses, configuration de sources de log)
Expérience : 3 à 5 ans sur un poste similaire en SOC ou CERT
Compétences techniques : Bonne connaissance des frameworks (MITRE ATT&CK), des protocoles réseaux, et des systèmes Windows/Linux
Soft Skills : Rigueur aéronautique, esprit d'analyse, et capacité à communiquer dans un environnement multiculturel
Langues : Anglais professionnel indispensable (échanges quotidiens à l'écrit et à l'oral)

Responsabilités

Analyse et Investigation (N2/N3) : Qualifier les incidents escaladés, mener des analyses forensiques de premier niveau et corréler les logs via QRadar
Amélioration Continue : Créer et affiner les règles de corrélation (Use Cases) et les rapports pour réduire les faux positifs
Réponse aux Incidents : Piloter ou assister la phase de confinement et de remédiation lors de crises cyber
Threat Hunting : Rechercher proactivement des signes de compromission non détectés par les outils automatiques
Veille et Reporting : Rédiger des rapports techniques et des synthèses en anglais pour les instances de pilotage internationales

Ce que nous offrons

Travailler sur des infrastructures critiques et des technologies de pointe
Évoluer dans un écosystème où la cybersécurité est une priorité absolue
Possibilité d'évolution vers des rôles de Lead Technique ou d'Architecte Sécurité

Temps plein

!

Expert & Lead SOAR

Sous la responsabilité du Responsable Cybersécurité, vous êtes le chef d'orchest...

Emplacement

France , Montpellier

Salaire:

Non fourni

Randstad Digital France

Date d'expiration

31 mars 2026

Exigences

Diplômé d’un Bac+5
Expérience de 5 à 7 ans en Cybersécurité
Expérience significative (2 ans +) sur des projets d'automatisation ou de réponse aux incidents
Maîtrise approfondie d'une solution SOAR du marché (ex: Palo Alto Cortex XSOAR, Splunk SOAR, IBM Resilient, ou solution Open Source type Shuffle)
Compétences solides en développement/scripting (Python indispensable) pour la création d'intégrations et de connecteurs
Connaissance des APIs (REST) et des formats de données de sécurité (JSON, STIX/TAXII)

Responsabilités

Cadrage et Stratégie : Définir la feuille de route du service, identifier les cas d'usage prioritaires et concevoir l'architecture fonctionnelle de l'orchestration
Conception et Ingénierie : Modéliser et développer les playbooks (scénarios d'automatisation) en collaboration avec les analystes SOC. Assurer l'intégration du SOAR avec les outils existants (SIEM, EDR, Threat Intel, Ticketing)
Pilotage et Leadership : Encadrer et monter en compétence une équipe de deux personnes. Garantir la qualité des livrables et la cohérence technique des développements

Ce que nous offrons

Une réelle proximité avec nos équipes
Une communauté d’experts pour vous accompagner dans votre montée en compétence
Une université interne pour vous offrir un parcours de formation complet et personnalisé
Une licence udemy business pour tous les collaborateurs
Des évènements réguliers pour se retrouver et échanger autour de sujets techniques (techtalk, conférences, webinaires)
La possibilité de télétravailler plusieurs jours par semaine
Bénéficiez d’une prime de cooptation
Entreprise handi-accueillante
Signataire de la charte d’engagement lgbt+

Temps plein

Analyste SOC

Intégré au SOC de Sopra Steria, vous participerez à des activités critiques de c...

Emplacement

France , Colomiers

Salaire:

Non fourni

Sopra Steria

Date d'expiration

Jusqu'à nouvel ordre

Exigences

Diplômé(e) d’une école d’Ingénieur ou équivalent
au moins 2 ans d’expérience dans le domaine de la Cybersécurité
esprit d’initiative
autonomie
rigueur
méthodicité
travail en équipe
résolution de défis techniques
curiosité
bonne communication

Responsabilités

Assurer la surveillance des alertes cybersécurité
réaliser des investigations et diagnostics techniques des alertes
traiter des incidents et apporter des réponses utilisateurs
analyser des malwares et effectuer du threat hunting
participer à la création de Use Case et de playbooks de Détection, Investigation & Réponse
contribuer à l'amélioration du produit Détection

Ce que nous offrons

Télétravail jusqu’à 2 jours par semaine
mutuelle
CSE
titres restaurants
accord d’intéressement
primes vacances et cooptation
opportunités de carrières multiples
accès à des centaines de formations
plateformes de formations pour certifications
possibilité d’engagement auprès de la fondation ou du partenaire Vendredi

Temps plein

Analyste SOC

Prêt·e à relever des défis technologiques en tant qu'Analyste SOC ? Rejoignez no...

Emplacement

France , Lyon

Salaire:

Non fourni

Amaris Consulting

Date d'expiration

Jusqu'à nouvel ordre

Exigences

Expérience pratique dans l'analyse des événements de sécurité
Connaissance approfondie des protocoles réseau et des systèmes d'exploitation
Expérience en environnement data center et/ou cloud
Compétences avancées en utilisation d'outils de détection d'intrusion et de SIEM
Capacité à travailler sous pression et à prendre des décisions rapides
Excellentes compétences en communication écrite et verbale en anglais et français
Mobilité à Lyon

Responsabilités

Surveiller et analyser les événements de sécurité
Répondre rapidement aux incidents de sécurité
Effectuer des investigations approfondies sur les menaces
Rédiger des rapports sur les incidents et les activités suspectes
Participer à l'amélioration continue des processus de sécurité

Ce que nous offrons

Mutuelle prise en charge à 60% (gratuite pour vos enfants)
Transports pris en charge à 50%
Possibilité de télétravail avec une rétribution de 2,70 € par jour
Carte restaurant d'une valeur de 10 € par jour, utilisable jusqu'à 25 €, pris en charge à 60%
Accès à HelloCSE avec de nombreuses offres et réductions chez Ikea, Pathé, Fnac, Cdiscount, et bien d'autres
Possibilité de bénéficier d'un bonus de cooptation de 2 000 €
De nombreuses formations gratuites, incluant des certifications Microsoft
Compte épargne temps jusqu'à 90 jours
Participation et intéressement
Jours de congé supplémentaires pour valoriser votre ancienneté

Analyste SOC

Mantu

Emplacement:
France , Lyon

Catégorie:
Informatique - Administration

Type de contrat:
Non fourni

Salaire:

Description du poste:

Responsabilités:

Exigences:

Informations supplémentaires:

Offre publiée:
10 décembre 2025

Vous cherchez plus d'opportunités ? Recherchez d'autres offres d'emploi qui correspondent à vos compétences et à vos intérêts.

Emplois similaires pour Analyste SOC

Analyste SOC N2/N3 - Splunk

Stage ingénieur cybersécurité – automatisation & migration des réponses à incident soc

Analyste SOC

Analyste SOC

Analyste soc confirmé (n2/n3) – secteur aéronautique

Expert & Lead SOAR

Analyste SOC

Analyste SOC

Analyste SOC

Mantu

Emplacement:France , Lyon

Catégorie:Informatique - Administration

Type de contrat:Non fourni

Salaire:

Description du poste:

Responsabilités:

Exigences:

Informations supplémentaires:

Offre publiée:10 décembre 2025

Vous cherchez plus d'opportunités ? Recherchez d'autres offres d'emploi qui correspondent à vos compétences et à vos intérêts.

Emplois similaires pour Analyste SOC

Analyste SOC N2/N3 - Splunk

Stage ingénieur cybersécurité – automatisation & migration des réponses à incident soc

Analyste SOC

Analyste SOC

Analyste soc confirmé (n2/n3) – secteur aéronautique

Expert & Lead SOAR

Analyste SOC

Analyste SOC

Emplacement:
France , Lyon

Catégorie:
Informatique - Administration

Type de contrat:
Non fourni

Offre publiée:
10 décembre 2025