Analyste SOC

Il y a 3 jours

Lyon, Rhône-Alpes, France Collective.work Temps plein
CONTEXTE Dans le cadre du développement d'un SOC au sein d'un grand groupe bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude. Intégré au SOC, cette mission portera principalement sur les activités suivantes :
* Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
* Suivi des plans de remédiation
* Mise en place de scénarios de détection et traitement des alertes associées
* Amélioration et mise en place de playbooks d'automatisation En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission. Localisation de la mission : Lyon MISSIONS
* Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude
* Piloter la remédiation des incidents
* Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude) OUTILS & ENVIRONNEMENT
* SIEM : Splunk (connaissance impérative)
* Elastic (ELK) (connaissance impérative)
* TheHive (souhaitable)
* Développement : PHP et Python CONDITIONS DE TRAVAIL
* Expérience minimum de 2 ans en cybersécurité
* Expérience opérationnelle en SOC souhaitable
* Capacité à travailler avec rigueur et en équipe
* Bonne capacité de communication, d'analyse et de synthèse 1. 2 ans minimum d'expérience en cybersécurité 2. Expérience opérationnelle en SOC souhaitable 3. Bonne capacité de communication, d'analyse et de synthèse 4. Capacité à travailler avec rigueur et en équipe 5. Connaissance impérative de Splunk et ELK 6. Connaissance en développement PHP et Python 7. Être ressortissant de l'Union Européenne

Experience:
2 An(s)