Analyste SOC
Il y a 3 jours
Lyon, Rhône-Alpes, France
Collective.work
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
CONTEXTE
Dans le cadre du développement d'un SOC au sein d'un grand groupe bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude.
Intégré au SOC, cette mission portera principalement sur les activités suivantes :
* Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
* Suivi des plans de remédiation
* Mise en place de scénarios de détection et traitement des alertes associées
* Amélioration et mise en place de playbooks d'automatisation En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission. Localisation de la mission : Lyon MISSIONS
* Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude
* Piloter la remédiation des incidents
* Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude) OUTILS & ENVIRONNEMENT
* SIEM : Splunk (connaissance impérative)
* Elastic (ELK) (connaissance impérative)
* TheHive (souhaitable)
* Développement : PHP et Python CONDITIONS DE TRAVAIL
* Expérience minimum de 2 ans en cybersécurité
* Expérience opérationnelle en SOC souhaitable
* Capacité à travailler avec rigueur et en équipe
* Bonne capacité de communication, d'analyse et de synthèse 1. 2 ans minimum d'expérience en cybersécurité 2. Expérience opérationnelle en SOC souhaitable 3. Bonne capacité de communication, d'analyse et de synthèse 4. Capacité à travailler avec rigueur et en équipe 5. Connaissance impérative de Splunk et ELK 6. Connaissance en développement PHP et Python 7. Être ressortissant de l'Union Européenne
Experience:
2 An(s)
* Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
* Suivi des plans de remédiation
* Mise en place de scénarios de détection et traitement des alertes associées
* Amélioration et mise en place de playbooks d'automatisation En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission. Localisation de la mission : Lyon MISSIONS
* Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude
* Piloter la remédiation des incidents
* Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude) OUTILS & ENVIRONNEMENT
* SIEM : Splunk (connaissance impérative)
* Elastic (ELK) (connaissance impérative)
* TheHive (souhaitable)
* Développement : PHP et Python CONDITIONS DE TRAVAIL
* Expérience minimum de 2 ans en cybersécurité
* Expérience opérationnelle en SOC souhaitable
* Capacité à travailler avec rigueur et en équipe
* Bonne capacité de communication, d'analyse et de synthèse 1. 2 ans minimum d'expérience en cybersécurité 2. Expérience opérationnelle en SOC souhaitable 3. Bonne capacité de communication, d'analyse et de synthèse 4. Capacité à travailler avec rigueur et en équipe 5. Connaissance impérative de Splunk et ELK 6. Connaissance en développement PHP et Python 7. Être ressortissant de l'Union Européenne
Experience:
2 An(s)