Contractor job Analyste cybersécurité (SOC / détection)

Paris

CyberTee

Active Directory

Security Information Event Management (SIEM)

Published on 09/25/2026

Share this job

Missions

Analyse et qualification d'événements de sécurité, traitement d'incidents (RUN)

Investigation sur les alertes et incidents via les outils internes et externes
Suivi et gestion des alertes, des incidents et des vulnérabilités
Échanges avec les acteurs internes et externes dans le cadre de l'investigation et de la résolution
Capitalisation (RETEX, base d'incidents, automatisation…)

Création et amélioration des règles de détection

Conception et mise en œuvre de nouvelles règles de détection basées sur les dernières menaces et vulnérabilités connues
Révision et amélioration continue des règles existantes pour réduire les faux positifs et renforcer l'efficacité de la détection
Tests de validation des nouvelles règles avant déploiement
Rédaction de la documentation des règles (objectif, fonctionnement)

Activités complémentaires

Veille sécurité (technologique, vulnérabilités, menaces)
Participation aux astreintes de l'équipe

Livrables : qualification des événements de sécurité, amélioration des règles de détection

Candidate profile

5 ans d'expérience significative minimum dans le domaine

• Très bonne maîtrise de l'Active Directory et de sa sécurisation, pour éviter la compromission des domaines
• Solide expertise en qualification d'incidents
• Connaissance approfondie des techniques d'attaque AD, notamment Golden Ticket et Silver Ticket
• Maîtrise des règles de détection et de leur mise en œuvre
• Expérience en équipe Run, avec un bon niveau d'autonomie

Compétences obligatoires :

Sécurité des SI, Windows, ADDS
Techniques et solutions de sécurité
Utilisation d'une solution SIEM et développement de règles de détection
Maîtrise d'un langage de requête SIEM (XQL, SPL, KQL…)
Systèmes, réseaux et stockage
Shell, scripts, langage de programmation

Compétences souhaitées :

Sécurité des SI en environnement audiovisuel
Connaissance d'un référentiel de techniques d'attaquants
Administration des outils de sécurité
Outils d'automatisation (SOAR)
Forensic, pentest
Anglais, certifications

Working environment

Discover CyberTee

Paris, France

< 20 employees

Consultancy firm

Cyberr, c'est la première plateforme de recrutement ultra-spécialisée dans le secteur de la cybersécurité. Conçue pour aider les organisations à trouver le talent adapté à leurs besoins, au bon moment, et au bon tarif, Cyberr s'appuie sur une technologie innovante qui fait matcher rapidement, efficacement et avec précision les offres avec les meilleurs candidats parmi le premier réseau d'experts qualifiés d'Europe.

Apply to this job!

Find your next career move from +9,000 jobs!

Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.

Analyste cybersécurité (SOC / détection)

CyberTee