Analyste Soc N2 - Cybersécurité & Fraude H/F

Les missions du poste

CITECH recrute !

CITECH est une ESN à taille humaine spécialisée dans les métiers de l'informatique et de la transformation digitale.

Nous accompagnons nos clients dans la réalisation de projets IT stratégiques, notamment dans les domaines de la cybersécurité, des infrastructures et du développement applicatif.

Nos consultants interviennent sur des missions à forte valeur ajoutée, au sein d'environnements technologiques exigeants.

Nous privilégions la proximité, l'accompagnement personnalisé et le développement des compétences.

L'innovation, l'expertise technique et la qualité des missions sont au coeur de notre approche.



Vous êtes passionné(e) par la cybersécurité, l'investigation des incidents et la détection des menaces ?

Nous recherchons un(e) Analyste SOC N2 - Cybersécurité & Fraude (H/F) pour renforcer un dispositif de surveillance et de protection des systèmes d'information au sein d'un environnement bancaire stratégique.

Vous interviendrez sur des problématiques de détection des cybermenaces, d'analyse des comportements suspects et de lutte contre la fraude.

Votre objectif : contribuer à la sécurisation des infrastructures et des applications tout en améliorant l'efficacité des mécanismes de détection et de réponse aux incidents.

Vos principales missions :

- Analyser et qualifier les alertes de sécurité issues des outils de supervision et de détection.
- Investiguer les incidents de cybersécurité affectant les infrastructures et les applications.
- Identifier les comportements suspects et les événements pouvant révéler des tentatives de fraude.
- Exploiter les solutions SIEM pour rechercher, corréler et analyser les événements de sécurité.
- Concevoir et faire évoluer les règles et scénarios de détection des menaces.
- Coordonner les actions de remédiation avec les équipes techniques concernées.
- Participer à l'amélioration des procédures de réponse aux incidents.
- Développer et optimiser des playbooks permettant d'automatiser certaines opérations de sécurité.
- Contribuer à l'amélioration continue des capacités de détection du SOC.
- Participer à la veille sur les enjeux réglementaires liés à la cybersécurité, à la protection des données et à la fraude.

Environnement technique

SIEM et supervision :

- Splunk
- Elastic / ELK Stack

Gestion des incidents :

- TheHive

Développement et automatisation :

- Python
- PHP

Domaines techniques :

- SOC
- Détection des incidents de sécurité
- Analyse des événements et des logs
- Réponse aux incidents
- Automatisation des playbooks
- Cybersécurité applicative et infrastructure

Le profil recherché

FormationVous êtes issu(e) d'une formation supérieure en informatique, cybersécurité ou dans un domaine équivalent.ExpérienceVous justifiez d'au moins 2 années d'expérience professionnelle en cybersécurité, idéalement acquises dans un Security Operations Center (SOC).Une expérience sur des activités d'investigation et de traitement d'incidents de sécurité constitue un élément particulièrement recherché.Compétences techniquesVous maîtrisez les solutions SIEM Splunk et ELK (Elastic).Vous savez analyser des événements de sécurité et identifier des comportements anormaux.Vous possédez de bonnes connaissances des processus de détection et de réponse aux incidents.Vous êtes capable de participer à la création et à l'optimisation de scénarios de détection.Vous disposez de connaissances en Python et PHP.Une expérience avec TheHive constitue un atout.Compétences fonctionnellesUne connaissance des enjeux de cybersécurité en environnement bancaire et de lutte contre la fraude sera particulièrement appréciée.Qualités personnellesEsprit d'analyse et de synthèse.Rigueur et méthode.Réactivité face aux incidents.Bonnes capacités de communication.Esprit d'équipe.Autonomie et sens des responsabilités.Les + du poste✔ Une mission au coeur des enjeux de cybersécurité bancaire.✔ Un environnement SOC avec des problématiques concrètes de détection et d'investigation.✔ Une dimension métier forte autour de la lutte contre la fraude.✔ L'utilisation de solutions reconnues : Splunk, Elastic et TheHive.✔ Des sujets d'automatisation et d'amélioration des mécanismes de détection.✔ Une collaboration avec différentes équipes techniques.✔ Un rôle concret dans la protection des systèmes d'information.

Bienvenue chez Citech

CITECH recrute !CITECH est une ESN à taille humaine spécialisée dans les métiers de l'informatique et de la transformation digitale.Nous accompagnons nos clients dans la réalisation de projets IT stratégiques, notamment dans les domaines de la cybersécurité, des infrastructures et du développement applicatif.Nos consultants interviennent sur des missions à forte valeur ajoutée, au sein d'environnements technologiques exigeants.Nous privilégions la proximité, l'accompagnement personnalisé et le développement des compétences.L'innovation, l'expertise technique et la qualité des missions sont au coeur de notre approche.