Analyste SOC / Ingénieur Cybersécurité - Freelance

Zeroday Cyber Academy; Lyon; On-site; EUR 83,000 - 138,000; Part time

Job summary

Zeroday Cyber Academy recherche un Analyste SOC / Ingénieur cybersécurité N2 pour une mission freelance à Lyon, dans le cadre du développement d'un SOC pour un grand groupe bancaire.

Vous détectez et analysez les incidents, suivez les plans de remédiation et déployez des scénarios de détection, avec automatisation via playbooks. Expérience 2 ans requise et maîtrise Splunk et ELK; PHP/Python souhaités.

Qualifications

• Expérience minimale de 2 ans en cybersécurité.
• Expérience opérationnelle en SOC souhaitable.
• Capacité à travailler avec rigueur et en équipe.
• Bonne capacité de communication, d’analyse et de synthèse.
• Connaissance impérative de Splunk et ELK, connaissance en développement PHP et Python.
• Être ressortissant de l’Union Européenne indispensable pour cette mission.

Responsibilities

• Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude.
• Suivi des plans de remédiation.
• Mise en place de scénarios de détection et traitement des alertes associées.
• Amélioration et mise en place de playbooks d'automatisation.
• Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude.
• Piloter la remédiation des incidents.
• Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude).

Skills

Sécurité SOC

Fraude

Analyse d'incidents

Automatisation

Tools

Splunk

Elastic (ELK)

TheHive

PHP

Python

Job description

Analyste SOC / Ingénieur cybersécurité N2, freelance

Dans le cadre du développement d'un SOC au sein d'un grand groupe bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude. Localisation : Lyon.

Missions

• Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude.
• Suivi des plans de remédiation.
• Mise en place de scénarios de détection et traitement des alertes associées.
• Amélioration et mise en place de playbooks d'automatisation.
• Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude.
• Piloter la remédiation des incidents.
• Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude).

Outils et environnement

• SIEM : Splunk (connaissance impérative).
• Elastic (ELK) (connaissance impérative).
• TheHive (souhaitable).
• Développement : PHP et Python.

Conditions

• Expérience minimum de 2 ans en cybersécurité.
• Expérience opérationnelle en SOC souhaitable.
• Capacité à travailler avec rigueur et en équipe.
• Bonne capacité de communication, d'analyse et de synthèse.
• Connaissance impérative de Splunk et ELK, connaissance en développement PHP et Python.
• En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission.