Analyste SOC N3 - Ingénieur Sécurité SOC - Freelance

Contexte

Le centre des opérations de sécurité (SOC) est composé d’une trentaine de personnes ayant pour mission de surveiller les infrastructures informatiques d’un grand groupe bancaire.

Missions

Référent Sécurité / IA - Chargé de sécurité CISO

• Comprendre et maîtriser les enjeux cyber et risques IT liés à l’utilisation de l’intelligence artificielle.

• Gouverner les usages IA.

• Gérer les risques liés à l’IA et aux modèles génératifs : prompt injection, fuite de données, jailbreaks, etc.

• Assurer la conformité réglementaire : IA Act, DORA, EBA, RGPD, etc.

• Apporter une expertise cybersécurité : Data leakage, IAM / PAM, sécurité du cloud, SOC, etc.

• Comprendre les aspects d’architecture et d’intégration IT.

• Influencer et convaincre les parties prenantes des enjeux de sécurisation tout en intégrant les contraintes métiers et le time-to-market.

• Travailler de manière autonome, rigoureuse et avec un sens des priorités.

• Communiquer efficacement à l’oral, notamment auprès d’un auditoire de haut niveau (Direction Générale).

• Adopter une posture pédagogique, conseil et critique.

• Travailler en mode collaboratif.

• Rédiger des documents clairs et précis.

Analyste SOC N3 - EDR - Ingénieur Sécurité SOC

• Collecter et analyser des logs, données et éléments de sécurité.

• Identifier et isoler les incidents de sécurité / attaques.

• Mener des actions de réponse aux incidents pour contenir et éradiquer les menaces.

• Assurer la communication autour des incidents de sécurité.

• Participer à des études pour qualifier le niveau de sécurité des infrastructures, plateformes ou applications.

• Cadrer, conduire et assurer la livraison de projets sécurité pour maintenir la protection des systèmes d’information.

• Assurer un rôle de conseil, d’assistance, d’information et de formation sur les sujets sécurité et risques.

• Participer aux évolutions technologiques du SOC.

Outils & Environnement

• Expertise sur les modèles IA / LLM.

• Connaissance des EDR : MDE, Harfanglab, Sysdig.

• Environnement SOC avec outils de collecte, corrélation d’évènements et intervention à distance.