Analyste SOC Cyber sécurité Confirmé

Il y a 1 jour

Lyon, Auvergne-Rhône-Alpes, France Recruteur confidentiel Temps plein 42 000 € - 65 000 € Contrat

Contexte

Dans le cadre du développement d'un SOC au sein d'une grande organisation du secteur bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude.

Intégré au SOC de cette organisation, le consultant intervient sur la détection, la qualification et l'analyse des incidents de sécurité (infrastructures, applicatifs, fraude), le suivi des plans de remédiation, la mise en place de scénarios de détection et le traitement des alertes associées, ainsi que l'amélioration et la mise en place de playbooks d'automatisation.

En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission.

Missions

  • Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif ou infrastructure), avec une expertise cybersécurité et fraude
  • Piloter la remédiation des incidents
  • Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)
  • Détecter, qualifier et analyser les incidents de sécurité infrastructures, applicatifs et fraude
  • Suivre les plans de remédiation
  • Mettre en place des scénarios de détection et traiter les alertes associées
  • Améliorer et mettre en place des playbooks d'automatisation

Outils et environnement

  • SIEM (Splunk) : confirmé
  • Elastic (ELK) : confirmé
  • TheHive : souhaitable
  • Connaissances en développement PHP et Python
  • Environnement SOC N2

Conditions

  • Localisation : Lyon
  • Code profil : S042 - Analyse SOC et CERT - Régions - N2
  • Expérience : minimum 2 ans en cybersécurité, expérience opérationnelle en SOC souhaitable
  • Langues : français courant (impératif), anglais professionnel (impératif)
  • Être ressortissant de l'Union Européenne obligatoire

Profil attendu

  1. 2 ans minimum d'expérience en cybersécurité
  2. Expérience opérationnelle en SOC souhaitable
  3. Bonne capacité de communication, d'analyse et de synthèse
  4. Capacité à travailler avec rigueur et en équipe
  5. Connaissance Splunk et ELK impérative
  6. Connaissance en développement PHP et Python
  7. Maîtrise du français courant et de l'anglais professionnel
  8. Être ressortissant de l'Union Européenne