SOC Analyst (H/F)

Genwaves est une Entreprise de Services du Numérique (ESN) créée en 2012. Situé à La Ciotat, nous sommes présents essentiellement en région PACA et à Paris. Avec une équipe passionnée, nous accompagnons nos clients, qu'ils soient PME ou grands comptes, dans leurs projets d'ingénierie et d'informatique.

Notre mission ?
Proposer des solutions techniques sur-mesure en mettant en avant l'expertise locale et la transparence. Chaque projet est l'occasion de créer des partenariats solides et durables grâce à un accompagnement humain et technique de qualité.

Nos valeurs :
Transparence : Nous croyons en une communication claire et honnête, tant avec nos clients qu'avec nos collaborateurs.
Humain : Nous ne recrutons pas des profils, mais des personnalités, que nous accompagnons tout au long de leur parcours.
Réactivité : Une structure agile pour répondre efficacement aux besoins de nos clients et consultants.

Le poste :

Dans le cadre du développement de nos activités, Genwaves recherche un SOC Analyst H/F pour intervenir au sein d'un environnement critique du secteur bancaire et des paiements.

Vous rejoindrez un SOC en phase de structuration et contribuerez activement à la détection des menaces, l'analyse des alertes et la réponse aux incidents de sécurité, en collaboration avec les équipes IT, Cloud et SRE.
Vos missions

Superviser les événements de sécurité issus des outils SIEM, EDR/XDR et SOAR.

Analyser, qualifier et prioriser les alertes selon leur criticité.

Prendre en charge les incidents de sécurité de niveau 2, participer aux investigations et assurer les escalades nécessaires.

Contribuer à l'amélioration des règles de détection, cas d'usage et playbooks SOC.

Participer à l'automatisation du traitement des incidents via le SOAR.

Réaliser des activités de Threat Hunting et exploiter les sources de Threat Intelligence.

Identifier les menaces, TTP et vecteurs d'attaque pertinents en s'appuyant notamment sur MITRE ATT&CK.

Participer à l'intégration de nouvelles sources de logs et au tuning des outils de sécurité.

Documenter les analyses, incidents et procédures.

Contribuer aux audits et à l'amélioration continue des pratiques SOC.

Profil recherché :

Profil recherché

Vous justifiez d'au moins 4 ans d'expérience en SOC ou cybersécurité opérationnelle.

Vous disposez de bonnes connaissances en :

analyse et qualification d'alertes ;

investigation d'incidents de sécurité ;

analyse de logs système et réseau ;

outils SIEM / EDR / SOAR ;

environnements Windows et Linux ;

infrastructures Cloud et conteneurisées ;

framework MITRE ATT&CK.

La connaissance des environnements bancaires, paiements ou infrastructures critiques constituera un véritable plus.

Une connaissance des environnements fortement réglementés et des référentiels PCI DSS, NIST et ISO 27001 sera appréciée.
Profil recherché