Partager cette offre
Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Analyste SOC N2 Cybersécurité & Fraude.
Environnement technique
SIEM Splunk, Elastic Stack (ELK), TheHive, playbooks d’automatisation (SOAR), scénarios de détection, Python, PHP, sécurité des infrastructures et des applications.
Contexte
Le centre opérationnel de sécurité (SOC) de l’entité informatique d’un grand groupe bancaire français poursuit son développement et souhaite étendre ses capacités sur la lutte contre la fraude. Dans ce cadre, il renforce ses équipes avec un analyste de niveau 2 disposant d’une double expertise cybersécurité et fraude. Le consultant sera chargé de repérer et d’analyser les flux et comportements inhabituels au sein du système d’information, aussi bien sur les périmètres applicatifs qu’infrastructures, et de contribuer à l’industrialisation de la détection et du traitement des alertes.
Missions
Surveiller le système d’information afin d’identifier les flux et comportements anormaux, sur les volets applicatifs comme infrastructures
Qualifier, analyser et investiguer les incidents de sécurité et les suspicions de fraude
Piloter le traitement des incidents et assurer le suivi des plans de remédiation jusqu’à leur clôture
Concevoir et déployer de nouveaux scénarios de détection, puis organiser le traitement des alertes qui en découlent
Faire évoluer les playbooks existants et en créer de nouveaux pour automatiser les réponses aux incidents
Participer à la veille réglementaire en matière de sécurité, de protection des données personnelles et de lutte contre la fraude
Compétences attendues
SOC, analyse d’incidents de sécurité, détection de fraude, qualification d’alertes, investigation, remédiation, SIEM, Splunk, Elastic, ELK, TheHive, cas d’usage de détection, playbooks, automatisation, Python, PHP, veille réglementaire, RGPD, lutte contre la fraude, français courant, anglais professionnel.
Profil recherché
Vous justifiez d’au moins deux années d’expérience en cybersécurité, idéalement acquises au sein d’un SOC dans un contexte opérationnel. Vous maîtrisez les outils de type SIEM, en particulier Splunk et la suite Elastic, et disposez de compétences en développement Python et PHP. Doté(e) d’un excellent esprit d’analyse et de synthèse, vous communiquez avec clarté et faites preuve de rigueur dans le traitement des incidents. Vous appréciez le travail en équipe et portez un intérêt marqué pour les problématiques de fraude. Un français courant et un anglais professionnel sont impératifs. En raison des contraintes réglementaires propres à l’environnement du client, la nationalité d’un pays de l’Union européenne est indispensable.
Environnement de travail
La mission requiert une maîtrise confirmée de l’analyse d’incidents de sécurité en environnement SOC, ainsi qu’une pratique opérationnelle de Splunk et de la suite Elastic pour la recherche, la corrélation et la création de règles de détection. Vous devez être capable de développer des scripts en Python et en PHP afin d’automatiser des traitements et d’enrichir les playbooks. La connaissance de TheHive pour la gestion des cas d’incidents constitue un atout apprécié.
Découvrir Bifora
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste SOC N2 Cybersécurité & Fraude – Lyon
Bifora