> Markdown version of [/jobs/ext/424241-expert-soc-reponse-a-incident-h-f](https://www.wearedevelopers.com/jobs/ext/424241-expert-soc-reponse-a-incident-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Expert soc / réponse à incident (H/F) - **Company:** Umantic Technologies - **Location:** Nanterre, France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Cloud Computing, Cyber Security, Linux, Security Information and Event Management, Mitre Att&ck, Malware, Splunk - **Published:** June 12, 2026 - **Apply:** https://fr.indeed.com/viewjob?jk=d5eb1f5887870a42 ## About the Role * 5 à 10 ans d'expérience en SOC/IR ou sécurité informatique * Expérience confirmée sur des incidents majeurs * Expertise technique en sécurité opérationnelle Qualités attendues : capacité d'analyse, sang-froid, rigueur, réactivité et aptitude à la transmission de connaissances., * SIEM : Splunk, * Protection mail : Proofpoint * Analyse de malware * Investigation Windows / Linux / Cloud * Réseau et protocoles * Framework MITRE ATT&CK * Threat hunting * Forensic de premier niveau ## Description Vous êtes un expert de la sécurité opérationnelle et souhaitez piloter les investigations avancées et la réponse à incident au sein d'un acteur majeur des infrastructures ? Rejoignez TDF en tant qu'Expert SOC / Réponse à Incident (H/F) et devenez le référent technique de notre centre opérationnel de sécurité (SOC) : threat hunting, forensic, gestion de crise cyber et administration des outils de détection (Splunk, Harfanglab, Proofpoint). TDF recherche un Expert SOC / Réponse à Incident pour renforcer son équipe de sécurité opérationnelle. Au cœur du dispositif de cyberdéfense, vous assurez l'expertise technique du SOC, conduisez les investigations avancées et maintenez une capacité interne de réponse aux incidents., Analyse et investigation * Traiter les escalades de niveau N3 * Réaliser les investigations avancées * Analyser les compromissions potentielles * Mener des activités de threat hunting Réponse à incident * Piloter les actions techniques de remédiation * Participer aux cellules de crise cyber * Produire les rapports d'investigation * Maintenir les procédures de réponse à incident (IR) Contrôle du MSSP * Valider les détections critiques et contrôler la pertinence des alertes * Challenger les analyses du MSSP * Produire ou faire produire les KPI de pilotage Maintien des capacités internes * Maintenir les playbooks SOC * Conserver une capacité de monitoring autonome * Participer aux exercices de continuité SOC Architecture et administration du SI SOC * Améliorer et documenter l'architecture du SI SOC * Administrer les firewalls Stormshield * Assurer l'administration et le MCO/MCS de Splunk ## Related Videos - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [Enhancing Workload Security in Kubernetes](https://www.wearedevelopers.com/videos/356-enhancing-workload-security-in-kubernetes) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [Handling incidents collaboratively is like solving a rubix cube](https://www.wearedevelopers.com/videos/680-handling-incidents-collaboratively-is-like-solving-a-rubix-cube) - [Applying Agile Principles to Incident Management ](https://www.wearedevelopers.com/videos/101-applying-agile-principles-to-incident-management) - [Full Spectrum File Uploads](https://www.wearedevelopers.com/videos/870-full-spectrum-file-uploads) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)