Genwaves est une Entreprise de Services du Numérique (ESN) créée en 2012. Situé à La Ciotat, nous sommes présents essentiellement en région PACA et à Paris. Avec une équipe passionnée, nous accompagnons nos clients, qu'ils soient PME ou grands comptes, dans leurs projets d'ingénierie et d'informatique. Notre mission ? Proposer des solutions techniques sur-mesure en mettant en avant l'expertise locale et la transparence. Chaque projet est l'occasion de créer des partenariats solides et durables grâce à un accompagnement humain et technique de qualité. Nos valeurs : Transparence : Nous croyons en une communication claire et honnête, tant avec nos clients qu'avec nos collaborateurs. Humain : Nous ne recrutons pas des profils, mais des personnalités, que nous accompagnons tout au long de leur parcours. Réactivité : Une structure agile pour répondre efficacement aux besoins de nos clients et consultants. Le poste : Au sein de la cellule SECOPS de la DSO, en charge de la gestion des incidents de sécurité et d'effectuer la primo analyse. Poste similaire à un rôle de N2 SOC Description : Mission 1 : Surveillance et analyse des données de sécurité Utiliser des plateformes de surveillance de sécurité pour le suivi en temps réel et l'identification des comportements suspects. Examiner et analyser les alertes de sécurité pour évaluer les risques et déterminer l'impact potentiel. Créer et suivre les tickets d'incident Mission 2 : Gestion des incidents et réponse Intervenir face aux incidents de sécurité identifiés. Exploiter les Dashboard pour le suivi des incidents et orchestrer la réponse adéquate. Collaborer avec les équipes techniques pour remédier aux incidents et renforcer les mesures de sécurité. Livrables : Création de ticket, suivi des cases Profil recherché : -Outils de cybersécurité : Maîtrise des outils de sécurité (solutions EDR DEFENDER) et de surveillance (SplunkES). -Analyse de menaces : Compétences en identification et en analyse des menaces émergentes dans le paysage de la cybersécurité. -Gestion des incidents : Connaissance des processus de réponse aux incidents et de gestion des crises en cybersécurité. -Communication : Excellentes compétences pour expliquer des concepts techniques aux non-experts et rédiger des rapports clairs. Compétences clés : EDR Defender (Important) ; SplunkES (Intéressant)