SOC Analyst (H/F) in Paris

Estreem est une fintech autonome lancée en février 2025, née d’un partenariat stratégique entre BNP Paribas et BPCE. Son ambition est de devenir le premier processeur de paiements souverain en France, capable d’opérer à l’échelle européenne. Estreem se positionne comme un acteur de rupture dans le secteur des paiements, alliant sécurité, agilité technologique et compétitivité économique.

Votre rôle chez Estreem :

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme Estreem, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction et le SOC Analyst participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE.

Vos responsabilités :

• Surveillance & détection : Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité.
• Gestion des incidents de sécurité : Réaliser le second niveau sur les incidents de sécurité. Documenter les analyses et contribuer à la rédaction des rapports d’incident.
• Threat Intelligence & Hunting : Contribuer aux activités de threat hunting régulières. Identifier les menaces pertinentes pour l'environnement Estreem.
• Outillage & intégration : Participer à l’intégration des nouvelles sources de logs dans les outils SOC.
• Gouvernance & documentation : Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC.

Contexte et environnement technique :

Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte, incluant un environnement IT Corporate classique et une plateforme de paiement critique, hébergée en mode cloud hybride.

Votre profil :

• Bac+5 en cybersécurité, informatique, réseaux ou formation équivalente.
• Minimum 3 ans d'expérience sur un poste similaire.
• Français courant (C2), Anglais professionnel (B2-C1).

Compétences clés requises :

• Connaissance des outils SOC : SIEM, EDR/xDR, SOAR.
• Compréhension des logs d’infrastructure.
• Notions sur les environnements Cloud/SaaS.
• Analyse d’incidents et lecture de logs réseau/système.

Ce que nous valorisons :

• Un mindset produit : impact, sens utilisateur, qualité durable.
• Capacité à challenger et à prendre du recul.
• La curiosité : envie d’apprendre et d’évoluer.

Caractéristiques du poste :

• Localisation : Paris.
• Date d'entrée en poste : Dès que possible.
• Type de contrat : CDI.
• Télétravail : jusqu’à 10 jours par mois.

Nous nous inscrivons dans une démarche de qualité et recevrons chaque candidat avec bienveillance et respect. Ce poste est ouvert aux personnes en situation de handicap.