Analyste SOC Cyber sécurité Confirmé - Freelance - Freelance

Zeroday Cyber Academy; Lyon; On-site; EUR 42,000 - 65,000; Full time

Job summary

La société Zeroday Cyber Academy recherche un expert SOC N2 pour renforcer le dispositif de détection et d'analyse des incidents dans un contexte bancaire. Vous travaillerez au sein du SOC, sous contrainte réglementaire, en collaboration avec les équipes projets, et vous piloterez la remédiation tout en améliorant les playbooks d'automatisation et les scénarios de détection.

Le poste exige une maîtrise de Splunk et ELK, des compétences PHP/Python, et une aisance à communiquer en français et en

Qualifications

• 2 ans minimum d'expérience en cybersécurité.
• Expérience opérationnelle en SOC souhaitable.
• Bonne communication, analyse et synthèse.
• Rigueur et esprit d'équipe.
• Connaissance Splunk et ELK impérative.
• Connaissance PHP et Python.
• Maîtrise du français courant et anglais professionnel.
• Ressortissant de l'Union Européenne obligatoire.

Responsibilities

• Détecter et analyser les flux et comportements atypiques du SI.
• Piloter la remédiation des incidents.
• Veille réglementaire sécurité et protection des données.
• Détecter, qualifier et analyser les incidents de sécurité infrastructures et applications.
• Suivre les plans de remédiation.
• Mettre en place des scénarios de détection et traiter les alertes.
• Améliorer et mettre en place des playbooks d'automatisation.

Skills

Cybersécurité

Communication

Analyse et synthèse

Tools

Splunk

ELK

TheHive

Job description

Contexte

Dans le cadre du développement d'un SOC au sein d'une grande organisation du secteur bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude.

Intégré au SOC de cette organisation, le consultant intervient sur la détection, la qualification et l'analyse des incidents de sécurité (infrastructures, applicatifs, fraude), le suivi des plans de remédiation, la mise en place de scénarios de détection et le traitement des alertes associées, ainsi que l'amélioration et la mise en place de playbooks d'automatisation.

En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission.

Missions

• Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif ou infrastructure), avec une expertise cybersécurité et fraude
• Piloter la remédiation des incidents
• Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)
• Détecter, qualifier et analyser les incidents de sécurité infrastructures, applicatifs et fraude
• Suivre les plans de remédiation
• Mettre en place des scénarios de détection et traiter les alertes associées
• Améliorer et mettre en place des playbooks d'automatisation

Outils et environnement

• SIEM (Splunk) : confirmé
• Elastic (ELK) : confirmé
• TheHive : souhaitable
• Connaissances en développement PHP et Python
• Environnement SOC N2

Conditions

• Localisation : Lyon
• Code profil : S042 - Analyse SOC et CERT - Régions - N2
• Expérience : minimum 2 ans en cybersécurité, expérience opérationnelle en SOC souhaitable
• Langues : français courant (impératif), anglais professionnel (impératif)
• Être ressortissant de l'Union Européenne obligatoire

Profil attendu

1. 2 ans minimum d'expérience en cybersécurité
2. Expérience opérationnelle en SOC souhaitable
3. Bonne capacité de communication, d'analyse et de synthèse
4. Capacité à travailler avec rigueur et en équipe
5. Connaissance Splunk et ELK impérative
6. Connaissance en développement PHP et Python
7. Maîtrise du français courant et de l'anglais professionnel
8. Être ressortissant de l'Union Européenne