Analyste SOC H/F

Analyste SOC H/F Rejoignez notre pôle Cloud & Services ! Postuler ! Nous répondons généralement sous une semaine Le Groupe Softway Medical recrute son futur Ingénieur Cybersécurité - Analyste SOC H/F ! Le Groupe Softway Medical est un éditeur de logiciels français de référence dans le domaine de la santé . Depuis plus de 25 ans n otre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée. Rejoindre Softway Medical , c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de l’expertise métier et de l’innovation technologique. Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : prendre soin des autres. Au sein du pôle Cloud & Services et plus précisément de l'équipe Sécurité Opérationnelle , notre Engineering Manager renforce son équipe et recherche un Ingénieur Cybersécurité - Analyste SOC H/F qui participera à la protection et à la surveillance du Système d'Information. 💼 Ce que vous ferez concrètement : Assurer la supervision et l’analyse des alertes de sécurité via les solutions SOC (SIEM, EDR, XDR) ; Identifier, qualifier et traiter les incidents de sécurité en collaboration avec les équipes internes et externes ; Conduire ou contribuer à des investigations DFIR (Digital Forensics & Incident Response) et produire des rapports détaillés ; Participer à l’intégration de nouveaux outils de sécurité : rédaction d’expression de besoins, benchmarks, Proof of Concept (POC), déploiement et suivi ; Administrer, maintenir et améliorer les solutions de sécurité existantes ; Contribuer à la rédaction et à la mise à jour des procédures de sécurité ; Participer aux exercices de simulation d’incidents/crise et tests d’intrusion internes ; Proposer des axes d’amélioration continue pour renforcer la posture de cybersécurité ; Piloter la gestion des vulnérabilités : planifier et exécuter les scans, qualifier les findings, prioriser et suivre les remédiations avec les équipes Infra, produire les KPI (âge des vulnérabilités, taux de correction) ; Coordonner la gestion des correctifs de sécurité avec les équipes systèmes et applicatives (patch management, gestion des exceptions, fenêtres de maintenance) ; Assurer une veille active sur les menaces et vulnérabilités (CVE critiques, exploitations en cours, campagnes, bulletins CERT-FR/ANSSI et éditeurs) et la traduire en actions concrètes (règles SIEM/EDR/XDR, IOC, playbooks SOAR) ; Développer et maintenir des scripts et automatisations pour optimiser les tâches de détection, de réponse et de reporting. ✨ Les compétences techniques recherchées : Maîtrise des outils de supervision et de détection de sécurité (SIEM, EDR, XDR, etc.) ; Connaissance des standards et référentiels de sécurité (ISO 27001, NIST, MITRE ATT&CK, etc.) ; Expérience en analyse d’incidents de sécurité et en investigations forensic ; Capacité à conduire des analyses de logs et à établir des rapports techniques ; Connaissances en réseaux, systèmes (Windows, Linux), Active Directory et environnements virtualisés/cloud ; Connaissance des plateformes de gestion des vulnérabilités (ex. Qualys, Tenable, Nexpose) et du scoring (CVSS et EPSS) ; Maîtrise des processus de patch management sur environnements Windows/Linux, virtualisés et cloud ; Pratique de la threat intelligence opérationnelle : IOC (hash, domaine, IP), MISP ; capacité à transformer les renseignements en détections ; Compétences en scripting (Python, PowerShell, Bash) appréciées pour l’automatisation. Les + : · Certifications en cybersécurité (ex. : CEH, GCIH, GCFA, GCIA, CISSP, etc.). · Expérience sur des projets de transformation sécurité ou d’intégration de solutions innovantes. · Pratique de l’automatisation et de l’orchestration SOC (SOAR). 🧩 Parlons de vous ! Diplôme Bac+5 en informatique ou cybersécurité (école d’ingénieurs ou équivalent universitaire). Expérience de 3 à 5 ans minimum dans un poste similaire en cybersécurité, idéalement en SOC ou en gestion d’incidents. Bonne capacité d’analyse et de synthèse. Rigueur, sens de la confidentialité et capacité à travailler en équipe. Bonne communication écrite et orale en anglais. 🎯 Nos avantages : Accord de télétravail prévoyant jusqu'à 2 jours/semaine Tickets restaurant (Swile) : 12.10€/jour pris en charge à 60% par l'entreprise Prime de participation et PEE Prime vacances : entre 300 et 600€ en fonction du salaire de base Remboursement 100% des transports en commun soumis à cotisation au delà de 900€ Indemnité kilométrique vélo / trottinette : 200€/an plafonné Prime de cooptation allant jusqu'à 2000€ selon profil Mutuelle familiale à cotisation unique : l’ajout d’ayants droit n’entraîne aucun surcoût Un CSE actif avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits.. Téléphone professionnel avec forfait illimité (iPhone ou Samsung) remis à la validation de la période d'essai 📅 Le process de recrutement qui vous attend : Après une première sélection, vous échangerez par téléphone avec un/une chargé(e) de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes. Vous rencontrerez ensuite l’ Engineering Manager afin d’échanger sur le contexte de l'équipe et vos futures missions. Si l’ensemble des échanges est concluant, une proposition de nous rejoindre vous sera faite 🤝 Et si c’était vous, le/la prochain·e ? Convaincus que la diversité des parcours et des profils est une richesse, nous nous engageons en faveur de l’égalité des chances et de la non-discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap et notre processus de recrutement est adaptable. Pôle Softway Medical Infrastructure Localisations Fuveau Statut à distance Hybride Type de contrat CDI