{"id":990689,"url":"https://alion.io/job/i-tracing-analyste-soc-amelioration-continue-cdi-hfx","title":"Analyste SOC Amélioration Continue - CDI - H/F/X","company":{"id":172596,"name":"I-TRACING","domain":"i-tracing.com","url":"https://alion.io/company/i-tracing","size_band":"501-1000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Teamtailor","truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Courbevoie, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":48000,"max_usd":94000,"period":"year","method":"role_country_seniority_unknown","sample_n":161},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":false},{"name":"DNS","optional":false},{"name":"Git","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"Transformers","optional":false}],"status":"live","first_seen_at":"2026-09-14T12:42:33Z","employer_posted_date":"2026-09-14","last_verified_at":"2026-10-28T14:44:28Z","board_verified":true,"closed_at":null,"days_open":44,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":44},"description":"Le CyberSOC d’I-TRACING travaille aujourd’hui pour plus de 90 clients grands comptes et grandes entreprises à travers le monde - pour la plupart en 24/7 - grâce notamment à la mise en place d’un Follow-The-Sun assuré par nos filiales Américaine et Asiatique.\nNotre philosophie : des environnements décloisonnés pour une meilleure montée en compétences, des outils et technologies variées, et du partage de connaissance interne pour s’entraider.\nDans le cadre de notre croissance, nous recherchons un analyste Build - amélioration continue pour nos équipes.\nVotre mission principale sera d’être un acteur central de l’amélioration continue du SOC, en renforçant les capacités de détection et de réponse, tout en analysant en profondeur les remontées du Run afin d’optimiser leur qualité, leur pertinence et leur efficacité opérationnelle.\nCela s’exprimera au travers des missions suivantes :\nFaire évoluer les capacités de détection\nConcevoir et améliorer les règles (SIEM, EDR, XDR)\n\nOptimiser le signal : réduction des faux positifs, amélioration de la pertinence\n\nDévelopper des cas d’usage alignés avec les menaces actuelles\n\nIndustrialiser et automatiser le SOC\nConcevoir et implémenter des playbooks (SOAR)\n\nAutomatiser les tâches à faible valeur ajoutée\n\nExploiter les retours du Run\nAnalyser les incidents et les irritants opérationnels\n\nIdentifier les axes d’amélioration des outils et détections\n\nTransformer les retours terrain en évolutions concrètes\n\nRenforcer la couverture des menaces\nS’appuyer sur MITRE ATT&CK et la threat intelligence\n\nIdentifier les angles morts et améliorer la visibilité\n\nProposer des cas d’usage innovants\n\nDocumenter et capitaliser\nFormaliser les règles, processus et standards\n\nContribuer à la montée en maturité globale du SOC\n\nProfil recherché :\nBac +5 en informatique, avec une expérience significative de 4-5 ans en création, amélioration et tuning de règles de détection et de use cases SIEM\n\nRéactif(ve), rigoureux(se)\n\nAnglais courant (lu, écrit, parlé) obligatoire\n\nCompétences techniques :\nCréation et optimisation de règles de détection / corrélation\n\nConception et évolution de use cases SOC\n\nMaîtrise d'un langage de requête/détection (SPL, KQL, EQL, AQL, Sigma…)\n\nScripting/développement (Python, PowerShell ou Bash)\n\nOrchestration SOAR : conception, utilisation, maintenance de playbooks\n\nTuning des règles et réduction des faux positifs / alert fatigue\n\nUtilisation de MITRE ATT&CK pour construire ou améliorer les détections\n\nThreat Hunting et capacité à transformer les résultats en nouvelles détections\n\nSuivi des KPI SOC (qualité des alertes, volumes, faux positifs, MTTD/MTTR…)\n\nIdéalement : Detection-as-Code, Git, CI/CD, API\n\nBonne connaissance des sources de logs (EDR, AD/Entra ID, firewall, proxy, DNS, cloud, endpoint…)\n\nVous êtes technique, autonome et force de proposition, capable de porter une détection ou automatisation de l'analyse du besoin jusqu'au déploiement et au suivi.\nCe poste est ouvert aux candidats en situation de handicap. Nous nous engageons à garantir un processus de recrutement équitable et à fournir les aménagements nécessaires pour favoriser leur intégration au sein de nos équipes.\nPourquoi nous rejoindre ?\nChez I-TRACING nous sommes avant tout des passionnés de cybersécurité, mais pas uniquement !\nChoisir I-TRACING, c’est rejoindre une société :\nQui fait du bien-être et de l’équilibre de vie de ses salariés une priorité, reconnue par le label Happy At Work\n\nQui met en œuvre un accompagnement de proximité de chaque collaborateur par un manager technique, responsable d’une équipe à taille humaine. Celui-ci garantit le suivi de votre activité et le développement de votre carrière (plan de formation personnalisé, passage de certifications, évolution de carrière, mobilité interne).\n\nQui vous ouvre des opportunités en France (Nantes, Lyon, Région Parisienne) et à l’international (Montréal, Hong Kong, Kuala Lumpur)\n\nDont l’expertise technique, l’engagement et le sens du service client sont reconnus sur le marché\n\nAux valeurs fortes de cohésion, de curiosité, d’esprit d’initiative, de solidarité et de bienveillance\n\nQui permet le financement de projets collaboratifs (teamstarter) pour animer le quotidien au travail et maintenir une ambiance chaleureuse\n\nL’ensemble des collaborateurs impliqués dans nos processus de recrutement ont signé et approuvé notre charte du recrutement éthique. Nous valorisons la diversité et pensons qu'elle fait partie intégrante de notre réussite collective. Nous sommes déterminés à promouvoir un environnement inclusif où chaque individu est respecté et valorisé. Nous encourageons les candidatures issues de différents horizons et nous nous engageons à éliminer toute forme de discrimination dans notre processus de recrutement et à garantir l’égalité des chances.\nQui sommes-nous ?\nCréée en 2005, I-TRACING est aujourd’hui le premier pure-player indépendant généraliste en cyber sécurité sur le marché français, avec ses 1 000 collaborateurs et ses 230M€ de CA en 2025.\nUn modèle intégré de bout en bout, un accompagnement global & engageant depuis la GRC, l’audit, le conseil technique et l’ingénierie jusqu’au services managés et les activités de cyber défense (CyberSoc), sur l’ensemble des domaines technologiques de la cybersécurité.\nDes clients grands comptes en France et à l’international.\nUn acteur majeur de son écosystème, membre fondateur du CESIN, partenaire privilégié de l’ANSSI, membre fondateur du Campus Cyber et présent aux rendez-vous incontournables de la cyber (LeHack, Le FIC, Les Assises, …).\nPour plus d’informations : https://www.i-tracing.com/fr/\nPoste basé à Courbevoie en plein centre-ville et dans des locaux avec vue sur la Défense.","description_format":"text","description_chars":5704,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Penetration Testing","Managed Security"],"lifecycle":[{"event":"open","at":"2026-09-17T02:23:46Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":43,"expected_fill_days":230,"reasons":["conf:12","velocity","win:early"],"computed_at":"2026-10-28T05:59:10Z"},"pay":null,"html_url":"https://alion.io/job/i-tracing-analyste-soc-amelioration-continue-cdi-hfx","json_url":"https://alion.io/job/i-tracing-analyste-soc-amelioration-continue-cdi-hfx.json","meta":{"generated_at":"2026-10-28T16:04:12Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":21612,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-29T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":172596},"rest":"https://alion.io/mcp/rest/get_company?id=172596"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fi-tracing-analyste-soc-amelioration-continue-cdi-hfx"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fi-tracing-analyste-soc-amelioration-continue-cdi-hfx"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fi-tracing-analyste-soc-amelioration-continue-cdi-hfx"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/i-tracing-analyste-soc-amelioration-continue-cdi-hfx\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fi-tracing-analyste-soc-amelioration-continue-cdi-hfx"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":990689}},{"tool":"search_jobs","arguments":{"company":"i-tracing.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":990689},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}