About this role
CONTEXTEDans le cadre du développement d'un SOC au sein d'un grand groupe bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude. Intégré au SOC, cette mission portera principalement sur les activités suivantes :
- Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
- Suivi des plans de remédiation
- Mise en place de scénarios de détection et traitement des alertes associées
- Amélioration et mise en place de playbooks d'automatisationEn raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission. Localisation de la mission : LyonMISSIONS
- Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude
- Piloter la remédiation des incidents
- Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)OUTILS & ENVIRONNEMENT
- SIEM : Splunk (connaissance impérative)
- Elastic (ELK) (connaissance impérative)
- TheHive (souhaitable)
- Développement : PHP et PythonCONDITIONS DE TRAVAIL
- Expérience minimum de 2 ans en cybersécurité
- Expérience opérationnelle en SOC souhaitable
- Capacité à travailler avec rigueur et en équipe
- Bonne capacité de communication, d'analyse et de synthèse
- 1. 2 ans minimum d'expérience en cybersécurité
- 2. Expérience opérationnelle en SOC souhaitable
- 3. Bonne capacité de communication, d'analyse et de synthèse
- 4. Capacité à travailler avec rigueur et en équipe
- 5. Connaissance impérative de Splunk et ELK
- 6. Connaissance en développement PHP et Python
- 7. Être ressortissant de l'Union Européenne