Analyste SOC / Expert CERT

CONTEXTE

Le client, grand groupe bancaire mutualiste, sollicite un renfort externe au sein de son CERT, placé sous l'autorité du RSSI Groupe.

La prestation vise à couvrir des besoins opérationnels en cybersécurité sur les périmètres applicatif et infrastructure : détection et analyse de comportements atypiques, réponse à incident, et contribution à la veille réglementaire (sécurité des SI, protection des données personnelles, lutte contre la fraude, risques ICT réglementaires).

Le contexte réglementaire bancaire impose une connaissance des contraintes sectorielles et des obligations de conformité applicables.

RÔLE ET RESPONSABILITÉS PRINCIPALES

• Contribuer à la veille réglementaire : sécurité des SI, protection des données personnelles, lutte contre la fraude

• Piloter la remédiation des incidents de sécurité

• Accompagner le CERT sur les sujets de gouvernance sécurité et risques ICT réglementaires

• Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif et infrastructure)

• Qualifier et investiguer les alertes de sécurité remontées par le SOC

• Opérer sous l'autorité directe du RSSI Groupe

LIVRABLES ATTENDUS

• Plans de remédiation et suivi de leur mise en œuvre

• Rapports d'analyse et de qualification d'incidents

• Synthèses et notes de veille réglementaire (sécurité, données personnelles, fraude)

• Contributions aux travaux de gouvernance et de pilotage CERT