Le besoin
Contexte
Dans le cadre du développement d'un SOC au sein d'un grand groupe bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude.
Intégré au SOC, cette mission portera principalement sur les activités suivantes :
- Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
- Suivi des plans de remédiation
- Mise en place de scénarios de détection et traitement des alertes associées
- Amélioration et mise en place de playbooks d'automatisation
En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission.
Localisation de la mission : Lyon
Missions
- Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude
- Piloter la remédiation des incidents
- Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)
Outils & Environnement
- SIEM : Splunk (connaissance impérative)
- Elastic (ELK) (connaissance impérative)
- TheHive (souhaitable)
- Développement : PHP et Python
Conditions de travail
- Expérience minimum de 2 ans en cybersécurité
- Expérience opérationnelle en SOC souhaitable
- Capacité à travailler avec rigueur et en équipe
- Bonne capacité de communication, d'analyse et de synthèse
Profil recherché2 ans minimum d'expérience en cybersécuritéExpérience opérationnelle en SOC souhaitableBonne capacité de communication, d'analyse et de synthèseCapacité à travailler avec rigueur et en équipeConnaissance impérative de Splunk et ELKConnaissance en développement PHP et PythonÊtre ressortissant de l'Union Européenne
Taux journalier :Salaire selon profil
Un plan personnalisé pour postuler intelligemment à cette offre.
Cliquez sur "Postuler" pour accéder à l'offre.