Contentsquare est une plateforme tout-en-un d’intelligence d’expérience conçue pour être simple d’utilisation pour toute personne soucieuse des parcours digitaux. Grâce à une plateforme flexible et évolutive, les organisations comprennent rapidement l’ensemble de l’expérience en ligne de leurs clients.

Nous sommes un leader mondial de l’analytique d’expérience, avec une présence en croissance dans 15 bureaux à travers le monde. Nous nous engageons pour l’avenir — et nous recherchons des talents désireux de créer un impact et de nous aider à aller encore plus loin dans notre développement.

Notre objectif est de construire un environnement de travail inclusif où chacun apprend et réussit. Contentsquare a créé une communauté de personnes audacieuses, réfléchies et engagées. Nous vous invitons à nous aider à rendre les choses complexes plus simples — pour nos clients, pour leurs clients, et pour les uns et les autres.

Note importante : attention aux arnaqueurs susceptibles de se faire passer pour Contentsquare. Nous ne vous demanderons jamais d’argent et ne vous contacterons jamais par SMS non sollicités. Toute communication émanant de notre équipe interne de Talent Acquisition proviendra uniquement de https://contentsquare.com ou @contentsquare-ext.com. Pour plus de détails, consultez notre blog carrière.

Contentsquare recherche un(e) Analyste SOC pour rejoindre notre équipe Développement, Sécurité et Opérations (DevSecOps). Rattaché(e) à un(e) Senior Cybersecurity Engineer, vous serez la première ligne de défense de notre Security Operations Center, afin d’aider à détecter, analyser et répondre aux menaces cyber sur l’ensemble de notre infrastructure mondiale.

Contentsquare propose une offre SaaS de référence et s’engage à respecter les plus hauts standards de sécurité pour ses clients. Nous sommes certifiés ISO 27001 et ISO 27701 et maintenons de solides pratiques de sécurité, notamment un rapport SOC 2 Type 2, un programme privé de bug bounty, du SIEM, une sensibilisation avancée à la sécurité, et bien plus encore. En collaboration avec d’autres spécialistes de la cybersécurité, votre mission consistera à protéger l’intégrité de nos produits et à assurer la sécurité de nos utilisateurs en surveillant activement nos environnements et en atténuant les menaces en cours.

Responsabilités clés
En tant que membre essentiel de l’équipe DevSecOps, vous serez en charge du monitoring quotidien et de la réponse initiale aux alertes de sécurité, notamment :
– Qualification & investigation des alertes : surveillance quotidienne, triage et investigation des alertes de sécurité (y compris le phishing) à l’aide de notre SIEM central (Google SecOps). Vous qualifierez les événements en tant que premier intervenant, éliminerez les faux positifs, identifierez des opportunités de remédiation, coordonnerez avec les équipes internes pour résoudre rapidement les incidents, et escaladerez les incidents confirmés vers des analystes seniors (N2/N3).
– Surveillance des menaces multi-sources : analysez les logs et événements de sécurité au sein de notre écosystème moderne, notamment :
– Logs d’infrastructure cloud via AWS CloudTrail et Azure Activity Logs.
– Télémetrie endpoint et protection des workloads cloud via CrowdStrike (EDR + CNAPP).
– Événements d’identité, d’accès et de collaboration depuis Okta et Google Workspace.
– Alertes de sécurité liées au code et à la CI/CD depuis GitHub.
– Réponse à incident & astreinte : appui aux investigations d’incidents de sécurité et participation à une rotation d’astreinte pour gérer les incidents critiques en dehors des horaires habituels, afin de garantir une protection 24/7 de notre plateforme.
– Optimisation des playbooks : améliorez en continu la détection en documentant les constats, en mettant à jour les playbooks du SOC et en recommandant l’ajustement des règles pour réduire la fatigue liée aux alertes.
– Suivi des vulnérabilités & des menaces : suivez la remédiation des vulnérabilités et restez informé(e) sur les dernières tendances du paysage des menaces et sur les techniques d’attaque courantes.
– Renforcement de la réponse aux incidents avec l’IA/LLM : renforcez la réponse aux incidents grâce à des workflows d’agents basés sur l’IA et les LLM pour automatiser l’enrichissement, accélérer les investigations et améliorer l’efficacité de la réponse.

Compétences et qualités recherchées

Formation & expérience
– Un diplôme de niveau Bachelor ou Master (Bac +5) en informatique, cybersécurité ou formation équivalente.
– Une première expérience (0 à 3 ans), y compris stages ou alternance/apprentissage, dans un rôle de sécurité informatique — idéalement dans un SOC.

Compétences techniques
– Cloud & environnements : familiarité avec les applications et environnements cloud modernes, avec une bonne compréhension des architectures AWS/Azure et des risques de sécurité associés.
– Supervision de la sécurité : capacité de base à interroger et analyser des logs dans un SIEM (une expérience avec Google SecOps ou similaire est un plus).
– Sécurité endpoint : familiarité avec les plateformes de Endpoint Detection and Response (EDR) et de protection des workloads cloud (CrowdStrike est privilégié).
– Bases identité & réseau : solide connaissance des protocoles web, des attaques courantes (OWASP) et des systèmes de gestion d’identité (Okta, SSO, MFA).
– Scripts : compétences de base en scripting (Python, Bash) pour automatiser des tâches répétitives de triage ou d’enrichissement des données, très appréciées.

Compétences relationnelles
– Esprit analytique et sang-froid sous pression : forte capacité d’analyse, attention au détail, et capacité à rester calme et structuré(e) durant des incidents critiques.
– Disponibilité : volonté de participer à une astreinte (week-ends) pour soutenir nos opérations de sécurité 24/7.
– Esprit d’équipe : aime collaborer avec les autres tout en travaillant de manière autonome sur les tâches quotidiennes de triage.
– Maîtrise de l’anglais (écrit et oral) ; le français est un atout.

Lieu
– Bureau de Paris (siège social), France.

Pourquoi vous devriez rejoindre Contentsquare
Nous soutenons le développement de carrière grâce au mentorat, à des activités sociales, à des efforts philanthropiques et à des avantages compétitifs. Nous revoyons en continu nos avantages afin qu’ils répondent aux besoins des employés.

Points forts :
– Onboarding virtuel, hackathons, et opportunités d’interagir chaque année avec votre équipe et vos collègues internationaux (sur site et hors site).
– Options de travail flexibles, y compris des politiques hybrides et à distance.
– Générables congés payés (varient selon le lieu).
– Allocation lifestyle.
– Un Culture Crew dans chaque pays où nous opérons pour organiser des activités aidant les employés à se connecter et à développer des relations en dehors du travail.
– Des options d’achat d’actions (stock options) pour chaque employé à temps plein, afin qu’ils puissent partager le succès de l’entreprise.
– Plusieurs Groupes de Ressources pour les Employés (Employee Resource Groups) créant un espace sûr pour les personnes partageant des identités, expériences de vie ou affinités, afin de se connecter, de se soutenir mutuellement et de défendre les sujets qui leur tiennent à cœur.
– Des avantages supplémentaires adaptés à chaque pays.

Contentsquare est un employeur offrant l’égalité des chances. Nous étudions les candidatures qualifiées pour un emploi sans tenir compte du sexe, de l’identité ou de l’expression de genre, de l’orientation sexuelle, de la race, de la couleur, de la religion, de l’origine nationale, du handicap, du statut de vétéran protégé, de l’âge, ou de toute autre caractéristique protégée légalement.

Vos données personnelles sont utilisées par Contentsquare uniquement à des fins de recrutement. Veuillez lire notre Avis de Confidentialité pour les Candidats aux Postes afin d’en savoir plus sur la manière dont nous protégeons vos données et vos droits. Vous pouvez également exercer vos droits via notre Portail de Droits des Personnes Concermées ici. Vos données personnelles seront stockées de manière sécurisée dans le centre de données du prestataire d’hébergement, en Oregon (US West). Nous utilisons des mécanismes de transfert appropriés conformément aux lois applicables en matière de protection des données.

Contentsquare peut utiliser des outils assistés par l’IA pour aider à examiner et à présélectionner les candidatures. Les décisions de recrutement sont prises par des évaluateurs humains, et vos données personnelles seront traitées conformément à notre Politique de Confidentialité des Candidats.