Analyste soc expérimenté (h/f) - (gaq)

📍 Localisation : (Île-de-France)

🏢 Entreprise : Serma Safety & Security – BU (PSC)


À propos de SERMA Safety & Security

Serma Safety & Security est l’entité spécialisée en cybersécurité du groupe SERMA, acteur indépendant français reconnu dans le conseil et l’expertise des systèmes électroniques embarqués et industriels.

Depuis plus de 20 ans, nous accompagnons nos clients – principalement des grands comptes – sur des projets stratégiques en cybersécurité.

Nos expertises couvrent l’ensemble des enjeux en cybersécurité : SOC, Intégration de solutions de sécurité, Audit Technique, GRC, IoT.


Votre mission

Dans le cadre du renforcement de nos capacités SOC, nous recherchons un(e) Analyste SOC expérimenté(e) avec une forte orientation BUILD autour de Splunk.

Vos principales responsabilités :

✔️ Concevoir, déployer et maintenir la plateforme Splunk

✔️ Intégrer de nouvelles sources de logs et optimiser leur exploitation

✔️ Développer des dashboards et des alertes avancées

✔️ Rédiger et améliorer les use cases de détection

✔️ Analyser les incidents de sécurité et piloter la réponse aux incidents critiques

✔️ Participer à l’amélioration continue des capacités de détection

✔️ Accompagner et faire monter en compétences les analystes SOC juniors


Environnement technique

- SIEM : Splunk (fort enjeu BUILD)

- Sécurité : détection d’intrusion, gestion des incidents, threat hunting

- Réseaux : protocoles, logs, corrélation d’événements


Votre profil

Formation

Bac+5 (école d’ingénieur, université ou équivalent)

Expérience

Vous justifiez de 3 à 5 ans minimum en tant qu’Analyste SOC ou sur un poste similaire


Compétences techniques

* Très bonne maîtrise de Splunk (configuration, requêtes, dashboards)
* Expérience en BUILD SIEM (et pas uniquement RUN)
* Solides connaissances en cybersécurité (menaces, attaques, détection)
* Bonne compréhension des environnements réseaux et logs
* Expérience en gestion et réponse aux incidents


Atouts

* Certification Splunk (SPLK-1002, SPLK-2003…)
* Expérience en threat hunting


Soft skills

* Rigueur et esprit analytique
* Autonomie et proactivité
* Capacité à vulgariser des sujets techniques
* Esprit d’équipe


Langues

Anglais technique requis


Pourquoi nous rejoindre ?

✔️ Un rôle clé dans des environnements SOC à forte criticité

✔️ Des missions techniques orientées BUILD

✔️ Travail sur des technologies SIEM de référence

✔️ Évolution vers des rôles d’expertise ou de lead SOC

✔️ Un environnement stimulant au contact d’experts cybersécurité


📩 Intéressé(e) ?

👉 Postulez directement ou écrivez-moi en message privé, je serai ravie d’échanger avec vous !