Analyste SOC – Détection, investigation et réponse aux incidents

À propos du poste

Devoteam, cabinet de conseil en technologies, cloud, cyber, IA et développement durable, recrute un(e) Analyste SOC intégré(e) à son équipe Cyber Défense, basée en Île-de-France. Vous y jouerez un rôle clé dans la détection, l'investigation et la réponse aux incidents de sécurité sur des environnements sensibles.

Missions principales

• Superviser et affiner la surveillance des environnements de sécurité (SIEM, EDR, logs, détections réseau) et qualifier les alertes
• Piloter les investigations techniques complexes (logs, mémoire, endpoints, trafic réseau) et produire des rapports d'incident clairs et actionnables
• Concevoir, améliorer et maintenir les règles de détection, les requêtes de hunting, les tableaux de bord et les automatisations
• Conduire des campagnes de threat hunting, d'analyse de TTPs et d'enrichissement des IOC/IOA
• Contribuer à l'évolution des playbooks d'investigation et de réponse à incident (MCDR) et des processus SOC
• Évaluer les capacités de détection et de réponse via des simulations, du red teaming et le tuning des règles
• Collaborer avec les équipes infrastructure, sécurité et métiers pour coordonner confinement, éradication et remédiation
• Accompagner et former les analystes juniors

Profil recherché

• Diplôme supérieur (Bac +5 en cybersécurité, informatique ou équivalent)
• Expérience significative (3 à 5 ans minimum) en SOC, CSIRT ou équipe de réponse à incident
• Anglais fluide (lecture et rédaction de rapports techniques)
• Esprit analytique, rigueur, autonomie et goût pour le partage de connaissances

Compétences requises

• Maîtrise solide des environnements SIEM, EDR, IDS/IPS et des systèmes Windows/Linux
• Compréhension des architectures réseau, des protocoles et des mécanismes d'attaque/défense
• Aisance en développement et scripting (Python, PowerShell, Bash) pour l'automatisation
• Analyse forensique et documentation structurée