Analyste SOC / Ingénieur Cybersécurité

Contexte

Dans le cadre du développement d’un SOC au sein d’un grand groupe bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude.

Intégré au SOC, cette mission portera principalement sur les activités suivantes :

• Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
• Suivi des plans de remédiation
• Mise en place de scénarios de détection et traitement des alertes associées
• Amélioration et mise en place de playbooks d'automatisation

En raison des contraintes réglementaires applicables à l’environnement du SOC, être ressortissant de l’Union Européenne est indispensable à la réalisation de cette mission.

Localisation de la mission : Lyon

Missions

• Assurer la détection et l’analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre applicatif ou infrastructure), en disposant d’une expertise cybersécurité et fraude
• Piloter la remédiation des incidents
• Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

Outils & Environnement

• SIEM : Splunk (connaissance impérative)
• Elastic (ELK) (connaissance impérative)
• TheHive (souhaitable)
• Développement : PHP et Python

Conditions de travail

• Expérience minimum de 2 ans en cybersécurité
• Expérience opérationnelle en SOC souhaitable
• Capacité à travailler avec rigueur et en équipe
• Bonne capacité de communication, d’analyse et de synthèse

1. 2 ans minimum d'expérience en cybersécurité
2. Expérience opérationnelle en SOC souhaitable
3. Bonne capacité de communication, d'analyse et de synthèse
4. Capacité à travailler avec rigueur et en équipe
5. Connaissance impérative de Splunk et ELK
6. Connaissance en développement PHP et Python
7. Être ressortissant de l'Union Européenne