SOC Analyst H/F in Paris

Genwaves est une Entreprise de Services du Numérique (ESN) créée en 2012.

Situé à La Ciotat, nous sommes présents essentiellement en région PACA et à Paris.

Avec une équipe passionnée, nous accompagnons nos clients, qu'ils soient PME ou grands comptes, dans leurs projets d'ingénierie et d'informatique.

Proposer des solutions techniques sur-mesure en mettant en avant l'expertise locale et la transparence.

Chaque projet est l'occasion de créer des partenariats solides et durables grâce à un accompagnement humain et technique de qualité.

Nos valeurs

• Transparence : Nous croyons en une communication claire et honnête, tant avec nos clients qu'avec nos collaborateurs.
• Humain : Nous ne recrutons pas des profils, mais des personnalités, que nous accompagnons tout au long de leur parcours.
• Réactivité : Une structure agile pour répondre efficacement aux besoins de nos clients et consultants.

Le poste

Dans le cadre du développement de nos activités, Genwaves recherche un SOC Analyst H/F pour intervenir au sein d'un environnement critique du secteur bancaire et des paiements.

Vous rejoindrez un SOC en phase de structuration et contribuerez activement à la détection des menaces, l'analyse des alertes et la réponse aux incidents de sécurité, en collaboration avec les équipes IT, Cloud et SRE.

Vos missions

• Superviser les événements de sécurité issus des outils SIEM, EDR/XDR et SOAR.
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Prendre en charge les incidents de sécurité de niveau 2, participer aux investigations et assurer les escalades nécessaires.
• Contribuer à l'amélioration des règles de détection, cas d'usage et playbooks SOC.
• Participer à l'automatisation du traitement des incidents via le SOAR.
• Réaliser des activités de Threat Hunting et exploiter les sources de Threat Intelligence.
• Identifier les menaces, TTP et vecteurs d'attaque pertinents en s'appuyant notamment sur MITRE ATT&CK.
• Participer à l'intégration de nouvelles sources de logs et au tuning des outils de sécurité.
• Documenter les analyses, incidents et procédures.
• Contribuer aux audits et à l'amélioration continue des pratiques SOC.

Profil recherché

Vous justifiez d'au moins 4 ans d'expérience en SOC ou cybersécurité opérationnelle.

Vous disposez de bonnes connaissances en

• analyse et qualification d'alertes ;
• investigation d'incidents de sécurité ;
• analyse de logs système et réseau ;
• outils SIEM / EDR / SOAR ;
• environnements Windows et Linux ;
• infrastructures Cloud et conteneurisées ;
• framework MITRE ATT&CK.

La connaissance des environnements bancaires, paiements ou infrastructures critiques constituera un véritable plus.

Une connaissance des environnements fortement réglementés et des référentiels PCI DSS, NIST et ISO 27001 sera appréciée.

#J-18808-Ljbffr