Senior SOC Analyst – Banking & Cloud Security Expert

GENWAVES; Paris; On-site; EUR 42,000 - 65,000; Full time

Benefits offered by this job

Job summary

Genwaves, ESN spécialisée, recherche un SOC Analyst H/F pour intervenir dans un environnement critique du secteur bancaire et des paiements. Vous rejoindrez un SOC en structuration et contribuerez à la détection des menaces et à la réponse aux incidents, en collaboration avec les équipes IT, Cloud et SRE.

Vous couvrirez la supervision des événements SIEM, l'analyse des alertes et le traitement des incidents de niveau 2, avec amélioration continue des règles et des playbooks SOC, et des activités

Qualifications

• Profil recherché : au moins 4 ans d'expérience SOC ou cybersécurité opérationnelle.
• Bonnes connaissances en analyse et qualification d'alertes, investigation d'incidents.
• Maîtrise des logs système et réseau; familiarité SIEM/EDR/SOAR.
• Connaissance environnements Windows et Linux, Cloud et conteneurs.
• Connaissance MITRE ATT&CK fortement appréciée et sectorielle (banques/paiements).

Responsibilities

• Superviser les événements de sécurité issus des outils SIEM, EDR/XDR et SOAR.
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Prendre en charge les incidents de sécurité niveau 2 et participer aux investigations.
• Contribuer à l'amélioration des règles de détection et des playbooks SOC.
• Participer à l'automatisation du traitement des incidents via le SOAR.
• Réaliser des activités de Threat Hunting et exploiter Threat Intelligence.
• Identifier menaces, TTP et vecteurs d'attaque et s'appuyer sur MITRE ATT&CK.

Skills

Analyse d'alertes

Investigation d'incidents

Analyse de logs

SIEM/EDR/SOAR

Windows & Linux

Cloud & conteneurs

MITRE ATT&CK

Tools

SIEM

EDR

SOAR

Job description

Genwaves, ESN spécialisée, recherche un SOC Analyst H/F pour intervenir dans un environnement critique du secteur bancaire et des paiements. Vous rejoindrez un SOC en structuration et contribuerez à la détection des menaces et à la réponse aux incidents, en collaboration avec les équipes IT, Cloud et SRE.

Vous couvrirez la supervision des événements SIEM, l'analyse des alertes et le traitement des incidents de niveau 2, avec amélioration continue des règles et des playbooks SOC, et des activités