/// Cyber & GRC
Analyste SOC / Blue Team
Détecter, contenir et analyser les menaces en temps réel au sein d'un Security Operations Center (SOC), en s'appuyant sur des outils de surveillance, de threat hunting et d'automatisation pour assurer la sécurité opérationnelle des systèmes d'information.
/// missions
Ce que vous ferez chez Uneety
Trois temps forts du poste, pensés pour bâtir du concret, pas pour cocher des cases.
- Surveiller en continu les alertes générées par le SIEM
- Corréler les événements de sécurité pour identifier les incidents
- Réaliser des investigations de sécurité sur logs, flux et endpoints
- Utiliser les techniques de threat hunting pour détecter les menaces inconnues
- Documenter, prioriser et traiter les incidents de sécurité
- Évaluer le niveau de criticité et d’exposition lors des incidents
- Exécuter des playbooks de réponse automatisée
- Reconstituer les chronologies d’attaque (kill chain, timeline)
- Surveiller les endpoints pour repérer des comportements suspects
- Contrôler les accès, anomalies IAM, MFA et comptes à privilèges
- Rechercher des indicateurs de compromission (IoC) sur le SI
- Intégrer de nouvelles sources de logs dans le SIEM
- Participer à l’analyse de malwares de premier niveau
- Générer des rapports techniques clairs à destination des équipes SSI
- Contribuer à la veille sur les vulnérabilités et menaces actuelles
- Effectuer des contrôles de conformité sécurité dans les logs
- Collaborer avec les équipes SecOps et GRC pour la gestion de crise
- Simuler des scénarios d’incident pour valider les capacités de détection
- Alimenter la base de connaissances SOC et les cas d’usage
- Former les analystes niveau 1 et contribuer à leur montée en compétences
/// stack & outils
Votre terrain de jeu technique
Les technologies et plateformes que vous manipulerez au quotidien, selon les missions et les contextes clients.
/// dimension ia
L’IA n’est pas une option, elle fait partie du métier
Contribution à l'AI Readiness : sécurisation de l'IA (LLM, agents, prompt injection, red teaming de modèles, exigences de l'AI Act) et posture d'IA responsable où l'humain décide.
Capacité 01
Sécurité des LLM / agents (prompt injection, jailbreak)
Outils · OWASP LLM Top 10, red teaming
Capacité 02
Guardrails et contrôle des sorties
Outils · NeMo Guardrails
Capacité 03
Sécurité de la supply-chain et des identités IA
Outils · signature, SPIFFE/SPIRE
Capacité 04
Conformité sécurité (AI Act) et auditabilité
Outils · documentation, traçabilité
Capacité 05
Posture « l'humain décide » sur les usages sensibles
Outils · gouvernance
/// pourquoi nous rejoindre
Ce que ce poste vous apportera
Des missions à fort impact
Des contextes exigeants, des sujets de pointe, et la liberté de proposer.
L’IA intégrée à votre pratique
GenAI, MLOps, AIOps : montez en compétence sur le terrain, avec les bons outils.
Un collectif d’experts
Une communauté technique active, des retours d’expérience et un mentoring continu.