{"id":3394947,"url":"https://alion.io/job/catamania-soc-analyst","title":"SOC Analyst","company":{"id":183709,"name":"Catamania","domain":"catamania.com","url":"https://alion.io/company/catamania","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"services","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"freelance","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Paris, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":40000,"max":65000,"currency":"EUR","period":"year","gross":null,"usd_annual":72427},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"ISO 27001","optional":false},{"name":"Kubernetes","optional":false},{"name":"Linux","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"OpenShift","optional":false},{"name":"PCI DSS","optional":false},{"name":"SIEM","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-28T08:27:55Z","employer_posted_date":null,"last_verified_at":"2026-10-28T08:27:55Z","board_verified":false,"closed_at":null,"days_open":4,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":4},"description":"Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme Estreem, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers.\n\nConditions de télétravail\n· Pas de télétravail les 3 premiers mois de la mission\n· 3 jours de présence sur site obligatoires ensuite\n\nVos responsabilités :Surveillance & détectionAssurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.).\n\nAnalyser, qualifier et prioriser les alertes selon leur criticité.\n\nContribuer à la définition et à l’amélioration des règles de détection et des cas d’usage, en lien avec le SOC Manager.\n\nGestion des incidents de sécuritéRéaliser le second niveau sur les incidents de sécurité.\n\nAmélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR.\n\nDocumenter les analyses et contribuer à la rédaction des rapports d’incident.\n\nEscalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision.\n\nThreat Intelligence & HuntingContribuer aux activités de threat hunting régulières.\n\nSuivre les sources de threat intelligence pertinentes pour le secteur monétique.\n\nIdentifier les menaces, TTPs et vecteurs d’attaque pertinents pour l’environnement Estreem.\n\nOutillage & intégrationParticiper à l’intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR).\n\nContribuer à l’exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR).\n\nGouvernance & documentationContribuer à la rédaction et à la mise à jour des procédures et playbooks SOC.\n\nParticiper aux audits de sécurité internes et externes.\n\nContexte et environnement techniqueLe SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte :\nUn environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux).\n\nUne plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes.\n\nLe SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.\n🎯Votre profilMinimum 4 ans d'expérience sur un poste similaire\n\nFrançais courant (C2), Anglais professionnel (B2-C1)\n\n📌 Compétences clés requisesCompétences techniquesConnaissance des outils SOC : SIEM, EDR/xDR, SOAR (une première expérience opérationnelle est un plus).\n\nCompréhension des logs d’infrastructure (Active Directory, firewall, proxy, switch, virtualisation, OS Linux/Windows).\n\nNotions sur les environnements Cloud/SaaS (Microsoft 365, Entra ID, Intune) et PaaS (Kubernetes/OpenShift).\n\nBases en analyse d’incidents et en lecture de logs réseau/système.\n\nConnaissance du framework MITRE ATT&CK ; sensibilité aux référentiels PCI-DSS, NIST et ISO 27001 appréciée.\n\nCompétences métiersAnalyse et qualification d’alertes de sécurité.\n\nInvestigation sur incidents de sécurité (niveau 2/3).\n\nRédaction de rapports et de documentation technique claire.\n\nContribution à l’amélioration continue des capacités de détection.\n\nSoft skillsRigueur et sens de l’analyse.\n\nCuriosité technique et capacité d’apprentissage rapide, dans un environnement agile.\n\nAutonomie et capacité à travailler en équipe.\n\nBonne communication, y compris avec des interlocuteurs non techniques.\n\nCapacité à évoluer dans un contexte mouvant, où les outils et le périmètre se construisent progressivement.\n\nProfil recherché\nVotre profilMinimum 4 ans d'expérience sur un poste similaire\n\nFrançais courant (C2), Anglais professionnel (B2-C1)\n\n📌 Compétences clés requisesCompétences techniquesConnaissance des outils SOC : SIEM, EDR/xDR, SOAR (une première expérience opérationnelle est un plus).\n\nCompréhension des logs d’infrastructure (Active Directory, firewall, proxy, switch, virtualisation, OS Linux/Windows).\n\nNotions sur les environnements Cloud/SaaS (Microsoft 365, Entra ID, Intune) et PaaS (Kubernetes/OpenShift).\n\nBases en analyse d’incidents et en lecture de logs réseau/système.\n\nConnaissance du framework MITRE ATT&CK ; sensibilité aux référentiels PCI-DSS, NIST et ISO 27001 appréciée.\n\nCompétences métiersAnalyse et qualification d’alertes de sécurité.\n\nInvestigation sur incidents de sécurité (niveau 2/3).\n\nRédaction de rapports et de documentation technique claire.\n\nContribution à l’amélioration continue des capacités de détection.\n\nSoft skillsRigueur et sens de l’analyse.\n\nCuriosité technique et capacité d’apprentissage rapide, dans un environnement agile.\n\nAutonomie et capacité à travailler en équipe.\n\nBonne communication, y compris avec des interlocuteurs non techniques.\n\nCapacité à évoluer dans un contexte mouvant, où les outils et le périmètre se construisent progressivement.","description_format":"text","description_chars":5599,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","IT Consulting & Digital Transformation","Custom Software Development"],"lifecycle":[{"event":"open","at":"2026-10-28T11:56:10Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.9,"p_room":1,"age_days":3,"expected_fill_days":13,"reasons":["seen:3","velocity","win:early","comp:brand"],"computed_at":"2026-11-01T06:10:25Z"},"pay":{"stated_usd_annual":72427,"is_top_pay":false},"html_url":"https://alion.io/job/catamania-soc-analyst","json_url":"https://alion.io/job/catamania-soc-analyst.json","meta":{"generated_at":"2026-11-01T14:29:45Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":22221,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-02T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":183709},"rest":"https://alion.io/mcp/rest/get_company?id=183709"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fcatamania-soc-analyst"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fcatamania-soc-analyst"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fcatamania-soc-analyst"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/catamania-soc-analyst\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fcatamania-soc-analyst"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3394947}},{"tool":"search_jobs","arguments":{"company":"catamania.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3394947},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}