Analyse SOC et CERT – anti-fraude - N2

Kéoni Consulting; Lyon; Sur place; EUR 62 000 - 103 000; Plein temps

Résumé du poste

Kéoni Consulting recherche un Analyste SOC cybersécurité confirmé pour intégrer le SOC Fraude. Vous serez en charge de la détection et de l’analyse des flux et comportements atypiques du SI, aussi bien sur les couches applicatives que Infrastructure, en apportant une expertise cybersécurité et lutte contre la fraude.

Vos missions incluent la remédiation des incidents, le suivi des plans, la mise en place de scénarios de détection et de playbooks d’automatisation, et la veille réglementaire

Qualifications

• Analyste SOC Cyber sécurité – niveau confirmé, impératif.
• SIEM Splunk – niveau confirmé, important.
• Elastic – niveau confirmé, important.
• TheHive – niveau confirmé, souhaitable.

Responsabilités

• Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
• Suivi des plans de remédiation
• Mise en place de scénario de détection et du traitement des alertes associées
• Amélioration et mise en place de playbook d'automatisation

Connaissances

Analyste SOC Cyber sécurité

Outils

Splunk

Elastic

TheHive

Description du poste

Contexte

Objectif global :
Développer l'activité SOC Fraude

Missions

Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d'une expertise Cybersécurité et Fraude

• Piloter la remédiation des incidents
• Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude)

Description actuelle du projet

Dans le cadre du développement du SOC, le client souhaite lancer un appel à profil pour une mission d'assistance en cybersécurité N2, principalement sur la lutte contre la fraude. Intégré au sein du SOC T, cette mission portera principalement sur les activités suivantes :

• Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
• Suivi des plans de remédiation
• Mise en place de scénario de détection et du traitement des alertes associées
• Amélioration et mise en place de playbook d'automatisation

Compétences techniques :

• Analyste SOC Cyber sécurité - Confirmé - Impératif
• SIEM (Splunk) - Confirmé - Important
• Elastic - Confirmé - Important
• TheHive - Confirmé - Souhaitable