> Markdown version of [/jobs/ext/28958-analyste-soc-mdr-h-f](https://www.wearedevelopers.com/jobs/ext/28958-analyste-soc-mdr-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Analyste SOC / MDR (H/F) - **Company:** NEURONES S.A. - **Location:** Nanterre, France - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Amazon Web Services, Microsoft Azure, Cloud Computing, Pcap, Modbus, Security Information and Event Management, Google Cloud, Splunk - **Published:** May 22, 2026 - **Apply:** https://www.neurones.net/fr/carrieres/postesapourvoir/analyste-soc-mdr-hf ## About the Role Compétences techniques : * Maîtrise des principes de sécurité OT et des architectures industrielles. * Connaissance des protocoles industriels tels que Modbus, DNP3, OPC ou Profinet. * Expérience avec des solutions SIEM (ex. Sentinel, Splunk). * Utilisation de plateformes de sécurité OT/ICS (ex. Claroty, Nozomi). * Maîtrise d'outils de détection et de protection tels que NIDS/IPS, EDR et pare-feu. * Compétences avancées en analyse de journaux, analyse PCAP et forensic réseau ou hôte. * Bonne compréhension des environnements cloud (Azure, AWS, GCP) et des architectures hybrides. * Expérience avec des outils de gestion des vulnérabilités. * Connaissance des pratiques SOC et des principes de défense en profondeur dans des environnements industriels. * Capacité à rédiger de la documentation opérationnelle (SOP, runbooks, playbooks, rapports)., 4 à 8 ans d'expérience en cybersécurité, idéalement dans des environnements OT / ICS ou dans la protection de systèmes industriels. Qualités (non techniques) : * Excellentes capacités d'analyse et de résolution de problèmes. * Capacité à gérer des situations critiques et à travailler sous pression. * Flexibilité pour évoluer dans un environnement opérationnel en 24/7. ## Description Le rôle consiste à mener des investigations avancées sur les incidents de sécurité, à assurer la gestion et la coordination des réponses à incident, ainsi qu'à contribuer à l'amélioration continue des dispositifs de surveillance et de détection du SOC / MDR OT. L'analyste agit également comme point d'escalade pour les analystes de niveau 1 et participe activement au renforcement des capacités opérationnelles de l'équipe. Les principales missions incluent : * Investigations et gestion des incidents * Réaliser des analyses approfondies sur les incidents OT/ICS escaladés à partir de journaux, captures réseau (PCAP), outils forensiques et analyses comportementales. * Piloter les actions de confinement, d'éradication et de rétablissement en coordination avec les équipes techniques. * Corréler des données issues de multiples sources (SIEM, NIDS, EDR, journaux de pare-feu, outils OT) afin d'identifier les schémas d'attaque et déterminer les causes racines. * Gérer les incidents critiques en garantissant le respect des engagements opérationnels. * Threat hunting et amélioration des capacités de détection : * Développer et améliorer les règles de détection, les requêtes de chasse et les mécanismes de corrélation adaptés aux environnements industriels. * Analyser les renseignements sur les menaces et les tendances émergentes afin de proposer des mesures de prévention. * Maintenir et enrichir les playbooks de réponse à incident en fonction des nouveaux scénarios d'attaque. * Collaboration et accompagnement des équipes : * Assurer un rôle de point d'escalade technique pour les analystes SOC de niveau 1. * Accompagner les équipes dans leur montée en compétence. * Collaborer avec les équipes OT, les experts cybersécurité et les parties prenantes opérationnelles. * Participer à la préparation et à l'animation de formations internes. * Identifier les axes d'amélioration et proposer des évolutions des processus SOC. Documentation et reporting : * Produire des rapports détaillés d'investigation et des analyses post-incident. * Rédiger et maintenir la documentation opérationnelle (SOP, runbooks, guides, retours d'expérience). * Mettre en place et suivre des tableaux de bord et indicateurs de sécurité destinés aux équipes internes ou aux clients. * Alimenter et maintenir une base documentaire permettant la capitalisation des connaissances. ## Related Videos - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [Optimizing Land-Based Fish Feeding with Node-RED](https://www.wearedevelopers.com/videos/2032-optimizing-land-based-fish-feeding-with-node-red) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data) - [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france) - [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated)