> Markdown version of [/jobs/ext/4075390-analyste-soc-ingenieur-cybersecurite-h-f](https://www.wearedevelopers.com/jobs/ext/4075390-analyste-soc-ingenieur-cybersecurite-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Analyste Soc - Ingénieur Cybersécurité H/F

- **Company:** Amrg
- **Location:** Lyon, France
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** PHP (Programming Language), Cyber Security, Data-Flow Analysis, Python (Programming Language), PHP Development, Security Information and Event Management, Splunk
- **Published:** October 23, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/84793792.html

## About the Role

SIEM : Splunk (connaissance impérative)

 - Elastic (ELK) (connaissance impérative)
 - TheHive (souhaitable)
 - Développement : PHP et Python, Expérience minimum de 2 ans en cybersécurité
 - Expérience opérationnelle en SOC souhaitable
 - Capacité à travailler avec rigueur et en équipe
 - Bonne capacité de communication, d'analyse et de synthèse, Profil recherché2 ans minimum d'expérience en cybersécuritéExpérience opérationnelle en SOC souhaitableBonne capacité de communication, d'analyse et de synthèseCapacité à travailler avec rigueur et en équipeConnaissance impérative de Splunk et ELKConnaissance en développement PHP et PythonÊtre ressortissant de l'Union Européenne, 1. 2 ans minimum d'expérience en cybersécurité
 2. Expérience opérationnelle en SOC souhaitable
 3. Bonne capacité de communication, d'analyse et de synthèse
 4. Capacité à travailler avec rigueur et en équipe
 5. Connaissance impérative de Splunk et ELK
 6. Connaissance en développement PHP et Python
 7. Être ressortissant de l'Union Européenne

## Description

Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude

 - Suivi des plans de remédiation
 - Mise en place de scénarios de détection et traitement des alertes associées
 - Amélioration et mise en place de playbooks d'automatisation

En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission., Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude

 - Piloter la remédiation des incidents
 - Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

Outils & Environnement