SOC Analyst H/F

GENWAVES; Paris; On-site; EUR 42,000 - 65,000; Full time

Benefits offered by this job

Job summary

Genwaves, ESN spécialisée, recherche un SOC Analyst H/F pour intervenir dans un environnement critique du secteur bancaire et des paiements. Vous rejoindrez un SOC en structuration et contribuerez à la détection des menaces et à la réponse aux incidents, en collaboration avec les équipes IT, Cloud et SRE.

Vous couvrirez la supervision des événements SIEM, l'analyse des alertes et le traitement des incidents de niveau 2, avec amélioration continue des règles et des playbooks SOC, et des activités

Qualifications

• Profil recherché : au moins 4 ans d'expérience SOC ou cybersécurité opérationnelle.
• Bonnes connaissances en analyse et qualification d'alertes, investigation d'incidents.
• Maîtrise des logs système et réseau; familiarité SIEM/EDR/SOAR.
• Connaissance environnements Windows et Linux, Cloud et conteneurs.
• Connaissance MITRE ATT&CK fortement appréciée et sectorielle (banques/paiements).

Responsibilities

• Superviser les événements de sécurité issus des outils SIEM, EDR/XDR et SOAR.
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Prendre en charge les incidents de sécurité niveau 2 et participer aux investigations.
• Contribuer à l'amélioration des règles de détection et des playbooks SOC.
• Participer à l'automatisation du traitement des incidents via le SOAR.
• Réaliser des activités de Threat Hunting et exploiter Threat Intelligence.
• Identifier menaces, TTP et vecteurs d'attaque et s'appuyer sur MITRE ATT&CK.

Skills

Analyse d'alertes

Investigation d'incidents

Analyse de logs

SIEM/EDR/SOAR

Windows & Linux

Cloud & conteneurs

MITRE ATT&CK

Tools

SIEM

EDR

SOAR

Job description

Genwaves est une Entreprise de Services du Numérique (ESN) créée en 2012. Situé à La Ciotat, nous sommes présents essentiellement en région PACA et à Paris. Avec une équipe passionnée, nous accompagnons nos clients, qu'ils soient PME ou grands comptes, dans leurs projets d'ingénierie et d'informatique.

Proposer des solutions techniques sur-mesure en mettant en avant l'expertise locale et la transparence. Chaque projet est l'occasion de créer des partenariats solides et durables grâce à un accompagnement humain et technique de qualité.

Nos valeurs :

• Transparence : Nous croyons en une communication claire et honnête, tant avec nos clients qu'avec nos collaborateurs.
• Humain : Nous ne recrutons pas des profils, mais des personnalités, que nous accompagnons tout au long de leur parcours.
• Réactivité : Une structure agile pour répondre efficacement aux besoins de nos clients et consultants.

Le poste :

Dans le cadre du développement de nos activités, Genwaves recherche un SOC Analyst H/F pour intervenir au sein d'un environnement critique du secteur bancaire et des paiements.

Vous rejoindrez un SOC en phase de structuration et contribuerez activement à la détection des menaces, l'analyse des alertes et la réponse aux incidents de sécurité, en collaboration avec les équipes IT, Cloud et SRE.

Vos missions :

• Superviser les événements de sécurité issus des outils SIEM, EDR/XDR et SOAR.
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Prendre en charge les incidents de sécurité de niveau 2, participer aux investigations et assurer les escalades nécessaires.
• Contribuer à l'amélioration des règles de détection, cas d'usage et playbooks SOC.
• Participer à l'automatisation du traitement des incidents via le SOAR.
• Réaliser des activités de Threat Hunting et exploiter les sources de Threat Intelligence.
• Identifier les menaces, TTP et vecteurs d'attaque pertinents en s'appuyant notamment sur MITRE ATT&CK.
• Participer à l'intégration de nouvelles sources de logs et au tuning des outils de sécurité.
• Documenter les analyses, incidents et procédures.
• Contribuer aux audits et à l'amélioration continue des pratiques SOC.

Profil recherché :

Vous justifiez d'au moins 4 ans d'expérience en SOC ou cybersécurité opérationnelle.

Vous disposez de bonnes connaissances en :

• analyse et qualification d'alertes ;
• investigation d'incidents de sécurité ;
• analyse de logs système et réseau ;
• outils SIEM / EDR / SOAR ;
• environnements Windows et Linux ;
• infrastructures Cloud et conteneurisées ;
• framework MITRE ATT&CK.

La connaissance des environnements bancaires, paiements ou infrastructures critiques constituera un véritable plus.

Une connaissance des environnements fortement réglementés et des référentiels PCI DSS, NIST et ISO 27001 sera appréciée.