Analyste SOC N3 - Ingénieur Sécurité SOC

Contexte

Le centre des opérations de sécurité (SOC) est composé d’une trentaine de personnes ayant pour mission de surveiller les infrastructures informatiques d’un grand groupe bancaire.

Missions

Référent Sécurité / IA - Chargé de sécurité CISO

• Comprendre et maîtriser les enjeux cyber et risques IT liés à l’utilisation de l’intelligence artificielle.

• Gouverner les usages IA.

• Gérer les risques liés à l’IA et aux modèles génératifs : prompt injection, fuite de données, jailbreaks, etc.

• Assurer la conformité réglementaire : IA Act, DORA, EBA, RGPD, etc.

• Apporter une expertise cybersécurité : Data leakage, IAM / PAM, sécurité du cloud, SOC, etc.

• Comprendre les aspects d’architecture et d’intégration IT.

• Influencer et convaincre les parties prenantes des enjeux de sécurisation tout en intégrant les contraintes métiers et le time-to-market.

• Travailler de manière autonome, rigoureuse et avec un sens des priorités.

• Communiquer efficacement à l’oral, notamment auprès d’un auditoire de haut niveau (Direction Générale).

• Adopter une posture pédagogique, conseil et critique.

• Travailler en mode collaboratif.

• Rédiger des documents clairs et précis.

Analyste SOC N3 - EDR - Ingénieur Sécurité SOC

• Collecter et analyser des logs, données et éléments de sécurité.

• Identifier et isoler les incidents de sécurité / attaques.

• Mener des actions de réponse aux incidents pour contenir et éradiquer les menaces.

• Assurer la communication autour des incidents de sécurité.

• Participer à des études pour qualifier le niveau de sécurité des infrastructures, plateformes ou applications.

• Cadrer, conduire et assurer la livraison de projets sécurité pour maintenir la protection des systèmes d’information.

• Assurer un rôle de conseil, d’assistance, d’information et de formation sur les sujets sécurité et risques.

• Participer aux évolutions technologiques du SOC.

Outils & Environnement

• Expertise sur les modèles IA / LLM.

• Connaissance des EDR : MDE, Harfanglab, Sysdig.

• Environnement SOC avec outils de collecte, corrélation d’évènements et intervention à distance.

1. Forte compréhension et expertise sur les enjeux cyber et risques IT liés à l’utilisation de l’intelligence artificielle
2. Connaissance approfondie des modèles IA / LLM et des enjeux de sécurisation
3. Gouvernance des usages IA
4. Gestion des risques liés à l’IA et aux modèles génératifs : prompt injection, fuite de données, jailbreaks, etc.
5. Compétences réglementaires & conformité : IA Act, DORA, EBA, RGPD, etc.
6. Expertise cybersécurité : Data leakage, IAM / PAM, sécurité du cloud, SOC, etc.
7. Compréhension des aspects d’architecture et d’intégration IT
8. Capacité d’influence pour convaincre les parties prenantes des enjeux de sécurisation
9. Autonomie, rigueur et sens des priorités
10. Forte aisance relationnelle, capacité à s’exprimer à l’oral et à convaincre un auditoire high level (Direction Générale)
11. Pédagogie, posture conseil et capacité à apporter un regard critique
12. Être rompu au travail collaboratif
13. Capacités rédactionnelles