{"id":1083313,"url":"https://alion.io/job/almond-consultant-soc-hf","title":"Consultant SOC H/F","company":{"id":53015,"name":"Almond","domain":"almond.eu","url":"https://alion.io/company/almond-eu","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Teamtailor","truth_index":{"grade":"B","score":75,"open_postings":11,"ghost_share":0,"stale_share":1,"repost_share":0,"time_to_fill_p50_days":null,"computed_at":"2026-10-20T05:45:00Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"contractor","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Sèvres, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":44000,"max_usd":86000,"period":"year","method":"role_country_seniority_unknown","sample_n":122},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"SIEM","optional":false}],"status":"live","first_seen_at":"2024-09-06T13:30:08Z","employer_posted_date":"2024-09-06","last_verified_at":"2026-10-07T06:42:28Z","board_verified":false,"closed_at":null,"days_open":774,"trust":{"level":"stale","repost_count":0,"flags":["stale"],"days_open":773},"description":"Almond est un Pure Player de la Cybersécurité, indépendant, engagé et reconnu. Présents en France et en Europe, nous couvrons l’ensemble des expertises clés en cybersécurité :\nAudit, Conseil, Intégration, Protection, Défense, Remédiation, Reconstruction et Gouvernance SSI.\nNotre ADN Tech & Innovation et notre fort ancrage terrain nous permettent d’accompagner durablement les organisations dans leurs enjeux de sécurité, de conformité et de transformation numérique :\n450 collaborateurs\n\n350 clients actifs dont 2/3 des sociétés du CAC 40\n\n8 implantations : Sèvres, Nantes, Rennes, Strasbourg, Lyon, Genève, Montréal, Séoul\n\nCWATCH regroupe trois pôles d’expertises complémentaires au sein d’une même business unit :\nCTI (Cyber Threat Intelligence): anticipation, veille sur les menaces émergentes et consolidation d'IOCs et d'IOAs (OSINT, renseignement cyber, feeds...).\n\nSOC (Security Operations Center): détection, automatisation et réaction face aux incidents de sécurité.\n\nCERT (Computer Emergency Response Team): investigation, gestion de crise et retour à la normale après incidents.\n\nLe SOC dispose des centres de services dédiés ainsi qu’un centre mutualisé. Il est agnostique des sources de données et utilise des outils innovants et/ou leaders du marché. CWATCH intègre son propre service de gestion d’infrastructure, d’intégration et de R&D. Nous développons aussi nos propres outils !Le rôle de CWATCH est d’assurer une balance de coût efficace pour le client sans rogner sur sa posture de sécurité, tout en réalisant un travail de haute qualité. Grâce à des partenariats technologiques et des outils innovants, nous optimisons en continu la qualité de nos services, nos temps de détection et notre capacité de réponse aux menaces.\nDescription du poste :\nVous intégrez l’équipe SOC, en charge des opérations de détection et de réponses à incidents (CERT) composée de 40 consultants. Vous intervenez pour le compte de nos clients dans différents modèles de services :\nServices Managés\n\nSOC Hybrides avec équipe de proximité sur sites clients\n\nRenfort SOC/CERT internalisé\n\nVos missions :\nTraiter les alertes remontées par les stacks techniques dans les SIRP, qualifier les incidents, assurer la notification, la production des bonnes recommandations de traitement et le suivi de la réponse en coordonnant toutes les parties prenantes\n\nFaire évoluer les stacks techniques et les configurations pour automatiser des opérations, optimiser l’efficacité des services et couvrir de nouvelles menaces\n\nParticiper à la collecte et la gestion des logs pour centraliser les données utiles aux opérations de cyber défense\n\nDévelopper la réponse automatisée quand elle est à portée des capacités des orchestrateurs et de playbooks à travers les API mise à disposition par les solutions de sécurité\n\nCollecter, traiter, créer et partager de la cyber threat intelligence sur nos plateformes et au sein des communautés CSIRT/CERT dont nous faisons partie\n\nRéaliser des activités de threat hunting\n\nParticiper à l’identification, l’évaluation et à la gestion des vulnérabilités\n\nEtre impliqué dans le pilotage, la production et l’analyse d’indicateurs d’activité et de performance et l’évaluation de la couverture des risques / menaces\n\nPrendre en charge des projets de déploiement d’enclaves SOC locale, de datalakes / SIEM et d’assurer leur maintien en condition opérationnelle\n\nPorter des interventions de réponse à incident de sécurité : investigations, forensic, reverse, recherches de compromission, opérations d’endiguement / éradication, accompagnement retour à la normale et gestion de crise.\n\nQualifications :\nDiplômé d’une école d’ingénieur ou équivalent,\n\nUne première expérience réussie au sein d’une équipe SOC et/ou CERT,\n\nUne connaissance des techniques d’attaque utilisées par nos adversaires et sais utiliser ces informations pour construire et opérer une cyber défense efficace,\n\nCapable de travailler en équipe et prêt à délivrer de l’expertise cyber défense dans toutes les conditions et modèles de service possibles,\n\nCapable de coder/scripter et refaire 5 fois une opération inintéressante t’exaspère,\n\nUne maitrise des fondamentaux des infrastructures réseau et système et de la sécurité applicative,\n\nCapable de faire des points de situation clairs sous tension et rédiger des analyses et recommandations percutantes.\n\nEt si vous souhaitez vous investir encore plus dans la société, vous en aurez l’occasion !\nÊtre consultant chez Almond, c’est aussi : rejoindre une communauté de passionnés par leur métiers, ouverts au partage de connaissances en tout genre, avec qui profiter des soirées organisées régulièrement au sein de l’entreprise, voire même du weekend ski annuel.\nProcessus de recrutement :\nUn premier échange téléphonique d’une trentaine de minutes avec l’un de nos recruteurs\n\nUn entretien avec votre futur(e) manager, expert(e) dans son domaine sera organisé afin d'évaluer vos compétences et d'en savoir plus sur votre projet professionnel\n\nUn entretien avec le/la responsable de la practice\n\nLes entretiens peuvent être réalisés en présentiel ou en distanciel (via teams). Nous vous garantissons un retour rapide.\nRémunération et avantages :\nPackage salarial selon profil, prime de participation, plan épargne entreprise, compte épargne temps, politique de télétravail, CSE, carte ticket restaurant (50% prise en charge), mutuelle familiale (50% prise en charge), revalorisation annuelle des salaires.\nNous offrons l’opportunité d’intégrer une structure dynamique et en croissance :\nDes responsabilités évolutives en fonction de votre engagement\n\nUn management de proximité\n\nUn environnement convivial (afterworks, weekend ski, team building, soirée jeux…)\n\nUne structure à taille humaine propice à l’épanouissement professionnel (labels Happy Trainees, Happy At Work, Great Place To Work...)\n\nUn groupe à l’ADN cyber disposant de certifications et habilitations : PCI QSA Company, ANJ, PASSI, Label France Cyber etc…\n\nL’opportunité de pouvoir vous former/certifier grâce à notre centre de formation Almond Institue\n\nUn partage de connaissance continu (présentation d’éditeurs, retex de missions…)\n\nIntégration & Suivi\nUne plateforme d’intégration vous permettant de découvrir notre société et vos futurs collègues jusqu’à 3 mois avant votre arrivée\n\nUne matinée et une soirée d’intégration qui vont permettront de découvrir toutes les activités du groupe et de rencontrer d’autres collaborateurs\n\nDes points réguliers avec l'équipe recrutement et votre manager\n\nAccès : Tram 2 : musée de Sèvres, métro 9 : Pont de Sèvres\nParking à disposition de nos collaborateurs","description_format":"text","description_chars":6604,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","IT Infrastructure & Networking Services","Information Security","Security Operations"],"lifecycle":[{"event":"open","at":"2026-09-21T05:30:39Z"}],"visa":[],"liveness":{"score":2,"band":"cold","label":"Long shot","p_open":0.7,"p_active":0.086,"p_room":0.28,"age_days":773,"expected_fill_days":23,"reasons":["conf:311","stale_co","win:tail","crowd:"],"computed_at":"2026-10-20T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/almond-consultant-soc-hf","json_url":"https://alion.io/job/almond-consultant-soc-hf.json","meta":{"generated_at":"2026-10-21T05:44:10Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":8393,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-22T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":53015},"rest":"https://alion.io/mcp/rest/get_company?id=53015"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Falmond-consultant-soc-hf"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Falmond-consultant-soc-hf"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Falmond-consultant-soc-hf"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/almond-consultant-soc-hf\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Falmond-consultant-soc-hf"}]}