Analyste SOC Cyber sécurité Confirmé
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Contexte
Dans le cadre du développement d'un SOC au sein d'une grande organisation du secteur bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude.
Intégré au SOC de cette organisation, le consultant intervient sur la détection, la qualification et l'analyse des incidents de sécurité (infrastructures, applicatifs, fraude), le suivi des plans de remédiation, la mise en place de scénarios de détection et le traitement des alertes associées, ainsi que l'amélioration et la mise en place de playbooks d'automatisation.
En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission.
Missions
- Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif ou infrastructure), avec une expertise cybersécurité et fraude
- Piloter la remédiation des incidents
- Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)
- Détecter, qualifier et analyser les incidents de sécurité infrastructures, applicatifs et fraude
- Suivre les plans de remédiation
- Mettre en place des scénarios de détection et traiter les alertes associées
- Améliorer et mettre en place des playbooks d'automatisation
Outils et environnement
- SIEM (Splunk) : confirmé
- Elastic (ELK) : confirmé
- TheHive : souhaitable
- Connaissances en développement PHP et Python
- Environnement SOC N2
Conditions
- Localisation : Lyon
- Code profil : S042 - Analyse SOC et CERT - Régions - N2
- Expérience : minimum 2 ans en cybersécurité, expérience opérationnelle en SOC souhaitable
- Langues : français courant (impératif), anglais professionnel (impératif)
- Être ressortissant de l'Union Européenne obligatoire
Profil attendu
- 2 ans minimum d'expérience en cybersécurité
- Expérience opérationnelle en SOC souhaitable
- Bonne capacité de communication, d'analyse et de synthèse
- Capacité à travailler avec rigueur et en équipe
- Connaissance Splunk et ELK impérative
- Connaissance en développement PHP et Python
- Maîtrise du français courant et de l'anglais professionnel
- Être ressortissant de l'Union Européenne