Analyste Soc Senior Réponse à Incident et Investigation Cloud H/F

Les missions du poste

Stabilis IT est une ESN à taille humaine, basée à Genève, qui place ses consultants sur des projets structurants chez de grands comptes et des acteurs publics en France.

- Un vrai CDI : entre deux missions, vous restez salarié.
- Une prime d'assiduité versée chaque mois en mission.
- Vos frais de transport pris en charge.
- Un suivi réel : un interlocuteur opérationnel qui vous appelle, pas un ticket.
- Helios, notre plateforme collaborateur : CRA, documents et demandes au même endroit.
- Un parcours certifiant financé : l'objectif est que chaque consultant soit certifié d'ici fin 2027.
- Mutuelle au choix, télétravail selon la mission.




La mission

Au Mans, en CDI Stabilis IT, pour un acteur majeur de l'assurance, au sein de son centre de sécurité opérationnelle. Nous cherchons un analyste curieux, autonome et force de proposition, pas un traitement de tickets à la chaîne.

- Qualifier, analyser et traiter les incidents de sécurité complexes, mener les investigations techniques (cause, étendue, impact).
- Piloter le confinement, l'éradication et la remédiation, rédiger les rapports d'investigation et les retours d'expérience, participer aux exercices de crise cyber.
- Mener des investigations de compromission sur Azure, AWS et GCP à partir des journaux cloud (comptes compromis, abus de privilèges, mouvements latéraux, exfiltration).
- Conduire des campagnes de threat hunting fondées sur la CTI et MITRE ATT&CK, et transformer les découvertes en règles SIEM, cas de détection ou automatisations SOAR.
- Faire évoluer les cas d'usage de détection, les fiches réflexe et la veille sur les menaces.

Environnement : Splunk (SPL), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI, Azure (Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, Security Hub), GCP, Python, PowerShell, KQL.

Le profil recherché

Au moins 5 ans d'expérience en SOC, CERT ou CSIRT, avec des investigations complexes, dont des incidents en environnement cloud.Une pratique confirmée de Splunk et d'au moins deux plateformes cloud parmi Azure, AWS et GCP.La maîtrise des méthodes de réponse à incident, de la forensique, de l'analyse de journaux et de MITRE ATT&CK.Appréciés : threat hunting régulier, création de règles de détection avancées, Purple Team, certifications GCFA, GCIH, SC-200, AZ-500 ou AWS Security Specialty.Poste basé à Le Mans, France, avec présence sur site. Ce poste est ouvert uniquement aux candidats résidant en France et déjà autorisés à y travailler sans démarche de l'employeur : nous ne prenons en charge aucune demande de titre de séjour ou d'autorisation de travail.Pourquoi Stabilis ITMaison suisse basée à Genève, à taille humaine, avec un faible turnover.Salaire largement supérieur à la moyenne régionale et nationale. Primes en complément du fixe.Grilles de rémunération publiques et revue semestrielle.Certifications financées.Des missions présentées, jamais imposées.

Bienvenue chez Stabilis IT

Stabilis IT est une ESN à taille humaine, basée à Genève, qui place ses consultants sur des projets structurants chez de grands comptes et des acteurs publics en France.Un vrai CDI : entre deux missions, vous restez salarié.Une prime d'assiduité versée chaque mois en mission.Vos frais de transport pris en charge.Un suivi réel : un interlocuteur opérationnel qui vous appelle, pas un ticket.Helios, notre plateforme collaborateur : CRA, documents et demandes au même endroit.Un parcours certifiant financé : l'objectif est que chaque consultant soit certifié d'ici fin 2027.Mutuelle au choix, télétravail selon la mission.