Analyste SOC Amélioration Continue - CDI - H/F/X at I-TRACING in Courbevoie

Job description

Le CyberSOC d’I-TRACING travaille aujourd’hui pour plus de 90 clients grands comptes et grandes entreprises à travers le monde - pour la plupart en 24/7 - grâce notamment à la mise en place d’un Follow-The-Sun assuré par nos filiales Américaine et Asiatique. Notre philosophie : des environnements décloisonnés pour une meilleure montée en compétences, des outils et technologies variées, et du partage de connaissance interne pour s’entraider. Dans le cadre de notre croissance, nous recherchons un analyste Build - amélioration continue pour nos équipes. Votre mission principale sera d’être un acteur central de l’amélioration continue du SOC, en renforçant les capacités de détection et de réponse, tout en analysant en profondeur les remontées du Run afin d’optimiser leur qualité, leur pertinence et leur efficacité opérationnelle. Cela s’exprimera au travers des missions suivantes : Faire évoluer les capacités de détection Concevoir et améliorer les règles (SIEM, EDR, XDR) Optimiser le signal : réduction des faux positifs, amélioration de la pertinence Développer des cas d’usage alignés avec les menaces actuelles Industrialiser et automatiser le SOC Concevoir et implémenter des playbooks (SOAR) Automatiser les tâches à faible valeur ajoutée Exploiter les retours du Run Analyser les incidents et les irritants opérationnels Identifier les axes d’amélioration des outils et détections Transformer les retours terrain en évolutions concrètes Renforcer la couverture des menaces S’appuyer sur MITRE ATT&CK et la threat intelligence Identifier les angles morts et améliorer la visibilité Proposer des cas d’usage innovants Documenter et capitaliser Formaliser les règles, processus et standards Contribuer à la montée en maturité globale du SOC Profil recherché : Bac +5 en informatique, avec une expérience significative de 4-5 ans en création, amélioration et tuning de règles de détection et de use cases SIEM Réactif(ve), rigoureux(se) Anglais courant (lu, écrit, parlé) obligatoire Compétences techniques : Création et optimisation de règles de détection / corrélation Conception et évolution de use cases SOC Maîtrise d'un langage de requête/détection (SPL, KQL, EQL, AQL, Sigma…) Scripting/développement (Python, PowerShell ou Bash) Orchestration SOAR : conception, utilisation, maintenance de playbooks Tuning des règles et réduction des faux positifs / alert fatigue Utilisation de MITRE ATT&CK pour construire ou améliorer les détections Threat Hunting et capacité à transformer les résultats en nouvelles détections Suivi des KPI SOC (qualité des alertes, volumes, faux positifs, MTTD/MTTR…) Idéalement : Detection-as-Code, Git, CI/CD, API Bonne connaissance des sources de logs (EDR, AD/Entra ID, firewall, proxy, DNS, cloud, endpoint…) Vous êtes technique, autonome et force de proposition, capable de porter une détection ou automatisation de l'analyse du besoin jusqu'au déploiement et au suivi. Ce poste est ouvert aux candidats en situation de handicap. Nous nous engageons à garantir un processus de recrutement équitable et à fournir les aménagements nécessaires pour favoriser leur intégration au sein de nos équipes. Pourquoi nous rejoindre ? Chez I-TRACING nous sommes avant tout des passionnés de cybersécurité, mais pas uniquement ! Choisir I-TRACING, c’est rejoindre une société : Qui fait du bien-être et de l’équilibre de vie de ses salariés une priorité, reconnue par le label Happy At Work Qui met en œuvre un accompagnement de proximité de chaque collaborateur par un manager technique, responsable d’une équipe à taille humaine. Celui-ci garantit le suivi de votre activité et le développement de votre carrière (plan de formation personnalisé, passage de certifications, évolution de carrière, mobilité interne). Qui vous ouvre des opportunités en France (Nantes, Lyon, Région Parisienne) et à l’international (Montréal, Hong Kong, Kuala Lumpur) Dont l’expertise technique, l’engagement et le sens du service client sont reconnus sur le marché Aux valeurs f