Analyste SOC Cyber sécurité Confirmé - Freelance - Freelance (H/F)

CONTEXTE

Dans le cadre du développement d'un SOC au sein d'une grande organisation du secteur bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude.

Intégré au SOC de cette organisation, la mission portera sur la détection, la qualification et l'analyse des incidents de sécurité infrastructures, applicatifs et fraude, ainsi que sur le suivi des plans de remédiation, la mise en place de scénarios de détection et le traitement des alertes associées. L'amélioration et la mise en place de playbooks d'automatisation font également partie des activités.

En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission.

MISSIONS

Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude

Piloter la remédiation des incidents

Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude

Suivi des plans de remédiation

Mise en place de scénarios de détection et traitement des alertes associées

Amélioration et mise en place de playbooks d'automatisation

OUTILS & ENVIRONNEMENT

SIEM (Splunk) - confirmé

Elastic (ELK) - confirmé

TheHive - souhaitable

Connaissances en développement PHP et Python

Environnement SOC N2

CONDITIONS DE TRAVAIL

Localisation : Lyon

Code profil : S042 - Analyse SOC et CERT - Régions - N2

Expérience : minimum 2 ans en cybersécurité, expérience opérationnelle en SOC souhaitable

Langues : français courant (impératif), anglais professionnel (impératif)

Être ressortissant de l'Union Européenne obligatoire

1. 2 ans minimum d'expérience en cybersécurité
2. Expérience opérationnelle en SOC souhaitable
3. Bonne capacité de communication, d'analyse et de synthèse
4. Capacité à travailler avec rigueur et en équipe
5. Connaissance Splunk et ELK impérative
6. Connaissance en développement PHP et Python
7. Maîtrise du français courant et de l'anglais professionnel
8. Être ressortissant de l'Union Européenne