Postuler Contacter

Analyste SOC / Cyber Defence Analyst (H/F) - Germanophone - Munich (Allemagne)

Ref : 261106P002
Logo client
Compétences requises
Splunk Palo Alto Networks SIEM Cybersécurité Allemand Anglais Français
Description de la mission

Freelance | Munich, Allemagne | 100 % sur site | Démarrage 1er février 2027 | Mission de 4 ans | Allemand natif ou bilingue obligatoire

Contexte

Nous recrutons pour la filiale cybersécurité et gestion des risques d’un grand groupe européen de l’aéronautique et du spatial. Vous renforcerez son centre de surveillance de la sécurité (SOC), qui protège les systèmes de ses clients, pendant une période de forte activité.

Missions

  • Surveiller en continu les outils de sécurité (SIEM, EDR, SOAR, flux réseau) pour repérer les comportements anormaux et les techniques d’attaque (MITRE ATT&CK)
  • Trier et analyser les alertes : écarter les fausses alertes, qualifier les vrais incidents
  • Appliquer les premières mesures de confinement en suivant les procédures en place
  • Documenter les analyses, rédiger les tickets d’escalade vers les équipes expertes et assurer les passations entre équipes
  • Mener des recherches proactives de menaces (IoC / TTP) après la publication de nouvelles vulnérabilités ou d’alertes de veille
  • Proposer des améliorations des règles de détection SIEM / EDR et des procédures à partir des alertes récurrentes

Profil recherché

  • 3 à 5 ans d’expérience comme analyste SOC, au sein d’un MSSP ou d’un SOC d’entreprise
  • Maîtrise de Splunk et des solutions Palo Alto (indispensable) ; Microsoft Sentinel, Defender for Endpoint ou HarfangLab appréciés
  • Analyse de logs bruts (syslog, pare-feu, DNS, proxy, authentification) et analyse de paquets de base
  • Bonnes bases en réseau, systèmes Windows et Linux, Active Directory
  • Certifications appréciées : Splunk Core / Power User, SC-200, AZ-900, Blue Team Level 1/2, Palo Alto XDR Analyst, GCIH / GCIA / GCFA
  • Allemand natif ou bilingue obligatoire, anglais professionnel (B2/C1 minimum)
  • Poste soumis à une procédure d’habilitation de sécurité exigée par le client : ouvert aux ressortissants de l’Union européenne, extrait de casier judiciaire vierge requis
  • Vous habitez en Allemagne ou êtes prêt(e) à vous y installer pour la mission
Publiée il y a 1h

D'autres offres
Consultant cybersécurité Splunk

Ces missions pourraient vous intéresser !

Expert SOC

Splunk MITRE ATT&CK
23/11/2026
72 - Le Mans
3 mois
Voir la mission

Lead SOC / SIEM

SIEM Stratégie & Organisation Splunk IBM QRadar
ASAP
92 - MONTROUGE
24 mois
Voir la mission

ANALYSTE SOC N3

Firewall Active Directory Splunk SIEM Cybersécurité
23/11/2026
75 - PARIS
15 mois
Voir la mission

Analyste SOC N2 H/F

Linux Sécurité Splunk SIEM Cybersécurité
ASAP
75 - PARIS
12 mois
Voir la mission

Analyste SOC Senior (N2/N3)

Sécurité Splunk SIEM CSIRT Cybersécurité
ASAP
75 - PARIS
12 mois
Voir la mission

Ingénieur Sécurité Opérationnelle N3 – Expert Splunk (H/F)

Splunk SIEM Syslog CI/CD Splunk Enterprise Security
ASAP
75 - PARIS
12 mois
Voir la mission

Ingénieur Sécurité Sénior IAM & SIEM

IAM SIEM CISSP Splunk CyberArk
ASAP
92 - MONTROUGE
21 mois
Voir la mission

Ingénieur Cybersécurité – Déploiement de solutions

Firewall Sécurité Splunk ELK SIEM
ASAP
75 - PARIS
15 mois
Voir la mission

ANALYSTE SOC N3/ Cybersécurité

Sécurité Splunk SIEM Cybersécurité
ASAP
75 - PARIS
12 mois
Voir la mission

ANALYSTE SOC N3/ Cybersécurité

Firewall Sécurité Splunk SIEM Cybersécurité
ASAP
93 - NOISY-LE-GRAND
15 mois
Voir la mission
Postuler Contacter