> Markdown version of [/jobs/ext/4653218-analyste-soc-senior-reponse-a-incident-et-investigation-cloud-h-f](https://www.wearedevelopers.com/jobs/ext/4653218-analyste-soc-senior-reponse-a-incident-et-investigation-cloud-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Analyste Soc Senior Réponse à Incident et Investigation Cloud H/F

- **Company:** Propertyvalue Stabilis It
- **Location:** Le Mans, France (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Microsoft Azure, Cloud Computing, Python (Programming Language), Windows PowerShell, Kusto Query Language, Security Information and Event Management, Google Cloud, Helios, Mitre Att&ck, Purple Team (Cyber Security), Splunk, Servicenow
- **Published:** November 10, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/85322709.html

## About the Role

Au moins 5 ans d'expérience en SOC, CERT ou CSIRT, avec des investigations complexes, dont des incidents en environnement cloud.Une pratique confirmée de Splunk et d'au moins deux plateformes cloud parmi Azure, AWS et GCP.La maîtrise des méthodes de réponse à incident, de la forensique, de l'analyse de journaux et de MITRE ATT&CK.Appréciés : threat hunting régulier, création de règles de détection avancées, Purple Team, certifications GCFA, GCIH, SC-200, AZ-500 ou AWS Security Specialty.Poste basé à Le Mans, France, avec présence sur site. Ce poste est ouvert uniquement aux candidats résidant en France et déjà autorisés à y travailler sans démarche de l'employeur : nous ne prenons en charge aucune demande de titre de séjour ou d'autorisation de travail.Pourquoi Stabilis ITMaison suisse basée à Genève, à taille humaine, avec un faible turnover.Salaire largement supérieur à la moyenne régionale et nationale. Primes en complément du
fixe.Grilles de rémunération publiques et revue semestrielle.Certifications financées.Des missions présentées, jamais imposées., * Au moins 5 ans d'expérience en SOC, CERT ou CSIRT, avec des investigations complexes, dont des incidents en environnement cloud.

 * Une pratique confirmée de Splunk et d'au moins deux plateformes cloud parmi Azure, AWS et GCP.
 * La maîtrise des méthodes de réponse à incident, de la forensique, de l'analyse de journaux et de MITRE ATT&CK.
 * Appréciés : threat hunting régulier, création de règles de détection avancées, Purple Team, certifications GCFA, GCIH, SC-200, AZ-500 ou AWS Security Specialty., Force de proposition
PowerShell
Google cloud platform
AWS
Python

## Description

Un vrai CDI : entre deux missions, vous restez salarié.

 - Une prime d'assiduité versée chaque mois en mission.
 - Vos frais de transport pris en charge.
 - Un suivi réel : un interlocuteur opérationnel qui vous appelle, pas un ticket.
 - Helios, notre plateforme collaborateur : CRA, documents et demandes au même endroit.
 - Un parcours certifiant financé : l'objectif est que chaque consultant soit certifié d'ici fin 2027.
 - Mutuelle au choix, télétravail selon la mission., Qualifier, analyser et traiter les incidents de sécurité complexes, mener les investigations techniques (cause, étendue, impact).
 - Piloter le confinement, l'éradication et la remédiation, rédiger les rapports d'investigation et les retours d'expérience, participer aux exercices de crise cyber.
 - Mener des investigations de compromission sur Azure, AWS et GCP à partir des journaux cloud (comptes compromis, abus de privilèges, mouvements latéraux, exfiltration).
 - Conduire des campagnes de threat hunting fondées sur la CTI et MITRE ATT&CK, et transformer les découvertes en règles SIEM, cas de détection ou automatisations SOAR.
 - Faire évoluer les cas d'usage de détection, les fiches réflexe et la veille sur les menaces.

Environnement : Splunk (SPL), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI, Azure (Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, Security Hub), GCP, Python, PowerShell, KQL., * Maison suisse basée à Genève, à taille humaine, avec un faible turnover.

 * Salaire largement supérieur à la moyenne régionale et nationale. Primes en complément du fixe.
 * Grilles de rémunération publiques et revue semestrielle.
 * Certifications financées.
 * Des missions présentées, jamais imposées.