/// Cyber & GRC

SecOps / Analyste SOC

Superviser, détecter et répondre aux menaces de sécurité en temps réel sur les systèmes d'information, en automatisant la détection, la corrélation et la remédiation via les outils du SOC.

Cyber & GRC (Face A)Niveau · Expertsource harmonisée

/// missions

Ce que vous ferez chez Uneety

Trois temps forts du poste, pensés pour bâtir du concret, pas pour cocher des cases.

01 · Concevoir & cadrer
  • Concevoir des cas d’usage de détection d’intrusion avancés
  • Configurer les règles de corrélation d’événements de sécurité
  • Surveiller les événements en temps réel et détecter les comportements suspects
  • Gérer les incidents de sécurité via des workflows automatisés
  • Implémenter des règles d’enrichissement contextuel des alertes
  • Analyser les flux réseau suspects ou anormaux
  • Superviser les endpoints en temps réel et répondre aux compromissions
02 · Construire & déployer
  • Créer des dashboards SOC stratégiques et opérationnels
  • Réaliser des hunts proactifs sur les menaces avancées
  • Automatiser la remédiation d’incidents simples via SOAR
  • Réaliser des analyses de malwares et reverse engineering
  • Intégrer des feeds de renseignement cyber dans les outils SOC
  • Déployer une architecture SOC hybride (on-prem / cloud)
  • Gérer la sécurité des environnements cloud via des CSPM
03 · Opérer & sécuriser
  • Auditer les logs IAM et accès privilégiés
  • Effectuer une reconstitution chronologique post-incident
  • Participer à des exercices de crise et simulations Red Team
  • Élaborer des rapports d’incidents techniques et post-mortem
  • Participer à l’amélioration continue du SOC (KPIs, playbooks)
  • Former et accompagner les analystes SOC niveau 1/2

/// stack & outils

Votre terrain de jeu technique

Les technologies et plateformes que vous manipulerez au quotidien, selon les missions et les contextes clients.

ElasticElastic SecurityElastic SIEMSigma RulesKQLSPLAQLElastic rulesSIEMSOAR (DemistoXSOARSOAR)TheHiveCortexMISPVirusTotalWHOISShodanThreat Intelligence feedsSuricataZeekWiresharkNetFlowPCAP replay

/// dimension ia

L’IA n’est pas une option, elle fait partie du métier

Contribution à l'AI Readiness : sécurisation de l'IA (LLM, agents, prompt injection, red teaming de modèles, exigences de l'AI Act) et posture d'IA responsable où l'humain décide.

Capacité 01

Sécurité des LLM / agents (prompt injection, jailbreak)

Outils · OWASP LLM Top 10, red teaming

Capacité 02

Guardrails et contrôle des sorties

Outils · NeMo Guardrails

Capacité 03

Sécurité de la supply-chain et des identités IA

Outils · signature, SPIFFE/SPIRE

Capacité 04

Conformité sécurité (AI Act) et auditabilité

Outils · documentation, traçabilité

Capacité 05

Posture « l'humain décide » sur les usages sensibles

Outils · gouvernance

/// pourquoi nous rejoindre

Ce que ce poste vous apportera

Des missions à fort impact

Des contextes exigeants, des sujets de pointe, et la liberté de proposer.

L’IA intégrée à votre pratique

GenAI, MLOps, AIOps : montez en compétence sur le terrain, avec les bons outils.

Un collectif d’experts

Une communauté technique active, des retours d’expérience et un mentoring continu.