SOC Analyst H/F

GENWAVES; Paris; Presencial; EUR 55.000 - 75.000; Jornada completa

Descripción de la vacante

Genwaves, ESN parisienne, recherche un SOC Analyst H/F pour intervenir dans un environnement bancaire et des paiements.

Vous rejoindrez un SOC en structuration et contribuerez à la détection des menaces, l'analyse des alertes et la réponse incidents, avec les équipes IT, Cloud et SRE.

Profil: 4 ans d'expérience, maîtrise SIEM/EDR/SOAR, Windows/Linux, Cloud et MITRE ATT&CK; connaissance PCI DSS appréciée.

Formación

• Au moins 4 ans d'expérience en SOC ou cybersécurité opérationnelle.

Responsabilidades

• Superviser les événements de sécurité issus des outils SIEM, EDR/XDR et SOAR.
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Prendre en charge les incidents de sécurité de niveau 2, participer aux investigations et assurer les escalades nécessaires.
• Contribuer à l'amélioration des règles de détection, cas d'usage et playbooks SOC.
• Participer à l'automatisation du traitement des incidents via le SOAR.
• Réaliser des activités de Threat Hunting et exploiter les sources de Threat Intelligence.
• Identifier les menaces, TTP et vecteurs d'attaque pertinents en s'appuyant notamment sur MITRE ATT&CK.
• Participer à l'intégration de nouvelles sources de logs et au tuning des outils de sécurité.
• Documenter les analyses, incidents et procédures.
• Contribuer aux audits et à l'amélioration continue des pratiques SOC.

Conocimientos

Analyse & qualification d'alertes

Investigation d'incidents

Analyse de logs Windows/Linux

SIEM / EDR / SOAR

Cloud & conteneurisées

MITRE ATT&CK

Herramientas

SIEM

EDR

SOAR

Descripción del empleo

Genwaves est une Entreprise de Services du Numérique (ESN) créée en 2012. Situé à La Ciotat, nous sommes présents essentiellement en région PACA et à Paris. Avec une équipe passionnée, nous accompagnons nos clients, qu'ils soient PME ou grands comptes, dans leurs projets d'ingénierie et d'informatique.

Proposer des solutions techniques sur-mesure en mettant en avant l'expertise locale et la transparence. Chaque projet est l'occasion de créer des partenariats solides et durables grâce à un accompagnement humain et technique de qualité.

Nos valeurs :

• Transparence : Nous croyons en une communication claire et honnête, tant avec nos clients qu'avec nos collaborateurs.
• Humain : Nous ne recrutons pas des profils, mais des personnalités, que nous accompagnons tout au long de leur parcours.
• Réactivité : Une structure agile pour répondre efficacement aux besoins de nos clients et consultants.

Le poste :

Dans le cadre du développement de nos activités, Genwaves recherche un SOC Analyst H/F pour intervenir au sein d'un environnement critique du secteur bancaire et des paiements.

Vous rejoindrez un SOC en phase de structuration et contribuerez activement à la détection des menaces, l'analyse des alertes et la réponse aux incidents de sécurité, en collaboration avec les équipes IT, Cloud et SRE.

Vos missions :

• Superviser les événements de sécurité issus des outils SIEM, EDR/XDR et SOAR.
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Prendre en charge les incidents de sécurité de niveau 2, participer aux investigations et assurer les escalades nécessaires.
• Contribuer à l'amélioration des règles de détection, cas d'usage et playbooks SOC.
• Participer à l'automatisation du traitement des incidents via le SOAR.
• Réaliser des activités de Threat Hunting et exploiter les sources de Threat Intelligence.
• Identifier les menaces, TTP et vecteurs d'attaque pertinents en s'appuyant notamment sur MITRE ATT&CK.
• Participer à l'intégration de nouvelles sources de logs et au tuning des outils de sécurité.
• Documenter les analyses, incidents et procédures.
• Contribuer aux audits et à l'amélioration continue des pratiques SOC.

Profil recherché :

Vous justifiez d'au moins 4 ans d'expérience en SOC ou cybersécurité opérationnelle.

Vous disposez de bonnes connaissances en :

• analyse et qualification d'alertes ;
• investigation d'incidents de sécurité ;
• analyse de logs système et réseau ;
• outils SIEM / EDR / SOAR ;
• environnements Windows et Linux ;
• infrastructures Cloud et conteneurisées ;
• framework MITRE ATT&CK.

La connaissance des environnements bancaires, paiements ou infrastructures critiques constituera un véritable plus.

Une connaissance des environnements fortement réglementés et des référentiels PCI DSS, NIST et ISO 27001 sera appréciée.