> Markdown version of [/jobs/ext/3026336-ingenieur-soc-soc-analyst-h-f](https://www.wearedevelopers.com/jobs/ext/3026336-ingenieur-soc-soc-analyst-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Ingénieur SOC / SOC analyst (H/F)

- **Company:** SYNEXT GROUP
- **Location:** Paris, France
- **Experience:** Experienced
- **Salary:** €37,000.0 - €45,000.0
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Bash Shell, Python (Programming Language), Log Analysis, Network Protocols, Security Information and Event Management, Scripting, Gitlab, Information Technology
- **Published:** September 22, 2026
- **Apply:** https://candidat.francetravail.fr/offres/recherche/detail/214DCCF

## About the Role

(rapports d'activité mensuels, fichiers d'avancement/implémentation) Profil recherché Quel profil pour le poste : - Expérience minimale de 2 ans dans un environnement SOC - Anglais courant (lu, écrit, parlé), à l'aise dans un contexte international - Autonome, curieux, rigoureux et réactif - Bonne capacité d'adaptation - Bonnes aptitudes rédactionnelles - Sensibilité aux bonnes pratiques de gestion d'incidents et à l'importance du reporting - Sens de la qualité de service et de la satisfaction client - Sensibilisation à la protection de l'information et sens de la discrétion - À l'aise dans les échanges avec de multiples parties prenantes Quelles compétences pour le poste : - Connaissance d'une solution SIEM : SEKOIA - Connaissance d'une solution SOAR : XSOAR - Compréhension du parsing et de l'analyse de logs - Élaboration de règles de détection et de corrélation - Tuning et mise en place d'indicateurs /
reporting sécurité - Automatisation par scripting (Bash, Python) - Maîtrise des OS GNU/Linux et Windows - Maîtrise des protocoles réseau et sécurité - Veille cybersécurité (menaces, vulnérabilités) - Bonne maîtrise de Gitlab - Connaissance des technologies de logs management : Rsyslog, Bindplane - Maîtrise des démarches d'investigation - Maîtrise technique des solutions EDR - Sécurité opérationnelle - Processus de traitement des incidents de sécurité - Analyse SOC / SIEM (Front Office ou Back Office) et analyse de risques - Exploitation informatique en environnement de production - Bonnes pratiques ITIL, * B mention 79.06 (= EB)

Savoir-être professionnels

 * Avoir l'esprit d'équipe
 * Faire preuve de rigueur et de précision
 * Faire preuve de sens des responsabilités

## Description

Vos missions seront les suivantes : - Définir et mettre en place la stratégie de détection et de collecte - Définir et mettre en œuvre une politique de collecte et de rétention des logs - Implémenter, maintenir et faire évoluer la stratégie de détection - Réaliser des parseurs (Yara-L) - Implémenter des règles de détection (SEKOIA, Gitlab) - Rédiger des fiches réflexes (XSOAR, Gitlab) - Effectuer le fine tuning des règles, filtres et use-cases de détection et de réponse pour automatiser la détection et réduire les faux positifs - Définir et implémenter les standards d'investigation et de contre-mesures - Enrichir la détection avec les éléments de contexte client - Développer et maintenir l'automatisation sur les périmètres clients - Contextualiser la détection des clients auprès du SOC - Être force de proposition auprès des clients sur l'amélioration de leur détection - Participer aux comités de pilotage projet et appuyer les services managers dans la production des rapports


## Related Videos

- [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data)
- [Old tools, new tricks](https://www.wearedevelopers.com/videos/1916-old-tools-new-tricks)
- [JavaScript? No. Java Scripts! - Scripting with Java](https://www.wearedevelopers.com/videos/2094-javascript-no-java-scripts-scripting-with-java)
- [WeAreDevelopers LIVE - Modern DevOps for IoT Devices and More](https://www.wearedevelopers.com/videos/1805-wearedevelopers-live-modern-devops-for-iot-devices-and-more)
- [Reusing apps between teams and environments through Containers](https://www.wearedevelopers.com/videos/107-reusing-apps-between-teams-and-environments-through-containers)
- [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security)

## Related Articles

- [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023)
- [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Software Engineer Salary London](https://www.wearedevelopers.com/magazine/252-software-engineer-salary-london)
- [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated)
- [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers)