About this role
CONTEXTEDans le cadre du développement d'un SOC au sein d'une grande organisation du secteur bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude. Intégré au SOC de cette organisation, la mission portera sur la détection, la qualification et l'analyse des incidents de sécurité infrastructures, applicatifs et fraude, ainsi que sur le suivi des plans de remédiation, la mise en place de scénarios de détection et le traitement des alertes associées. L'amélioration et la mise en place de playbooks d'automatisation font également partie des activités.En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission.MISSIONS
- Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude
- Piloter la remédiation des incidents
- Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)
- Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
- Suivi des plans de remédiation
- Mise en place de scénarios de détection et traitement des alertes associées
- Amélioration et mise en place de playbooks d'automatisationOUTILS & ENVIRONNEMENT
- SIEM (Splunk) - confirmé
- Elastic (ELK) - confirmé
- TheHive - souhaitable
- Connaissances en développement PHP et Python
- Environnement SOC N2CONDITIONS DE TRAVAIL
- Localisation : Lyon
- Code profil : S042 - Analyse SOC et CERT - Régions - N2
- Expérience : minimum 2 ans en cybersécurité, expérience opérationnelle en SOC souhaitable
- Langues : français courant (impératif), anglais professionnel (impératif)
- Être ressortissant de l'Union Européenne obligatoire
- 1. 2 ans minimum d'expérience en cybersécurité
- 2. Expérience opérationnelle en SOC souhaitable
- 3. Bonne capacité de communication, d'analyse et de synthèse
- 4. Capacité à travailler avec rigueur et en équipe
- 5. Connaissance Splunk et ELK impérative
- 6. Connaissance en développement PHP et Python
- 7. Maîtrise du français courant et de l'anglais professionnel
- 8. Être ressortissant de l'Union Européenne