Analyste SOC N2 – Cybersécurité & Fraude (H/F)

CITECH; Lyon; Vor Ort; EUR 40.000 - 55.000; Vollzeit

Benefits dieser Stelle

Mission cybersécurité bancaire

SOC opérationnel

Lutte contre la fraude

Splunk/Elastic/TheHive usage

Automatisation des playbooks

Collaboration inter-équipes

Protection des systèmes d'information

Zusammenfassung

CITECH recherche un Analyste SOC N2 – Cybersécurité & Fraude (H/F) pour renforcer le dispositif de surveillance des SI dans un contexte bancaire. Vous analyserez les alertes, investiguerez les incidents et contribuerez à déployer des règles de détection avancées au sein d’un SOC lyonnais.

Profil: 2 ans d'expérience en cybersécurité, maîtrise de Splunk et Elastic, connaissances TheHive et Python/PHP. Poste en Lyon, cadre dynamique et opportunités d’évolution.

Qualifikationen

• Formation supérieure en informatique, cybersécurité ou équivalent.
• Au moins 2 années d'expérience en cybersécurité, idéalement en SOC.
• Expérience en investigation et traitement d'incidents de sécurité.

Aufgaben

• Analyser et qualifier les alertes de sécurité et les incidents.
• Investiger les incidents affectant les infrastructures et les apps.
• Identifier comportements suspects et fraudes potentielles.
• Exploiter SIEM pour corréler et analyser les événements.
• Concevoir et faire évoluer les règles de détection.
• Coordonner la remédiation avec les équipes techniques.
• Améliorer les procédures de réponse et automatisation.
• Contribuer à l'amélioration continue de la détection SOC.
• Veiller sur les enjeux réglementaires cybersécurité et fraude.

Kenntnisse

Splunk

ELK (Elastic)

Analyse des événements

Détection et réponse aux incidents

Python

PHP

Ausbildung

Formation supérieure en informatique / cybersécurité

Tools

TheHive

Jobbeschreibung

Analyste SOC N2 – Cybersécurité & Fraude (H/F)

CITECH est une ESN à taille humaine spécialisée dans les métiers de l'informatique et de la transformation digitale.

Nous accompagnons nos clients dans la réalisation de projets IT stratégiques, notamment dans les domaines de la cybersécurité, des infrastructures et du développement applicatif.

Nos consultants interviennent sur des missions à forte valeur ajoutée, au sein d'environnements technologiques exigeants.

Nous privilégions la proximité, l'accompagnement personnalisé et le développement des compétences.

L'innovation, l'expertise technique et la qualité des missions sont au cœur de notre approche.

Vous êtes passionné(e) par la cybersécurité, l'investigation des incidents et la détection des menaces ?

Nous recherchons un(e) Analyste SOC N2 – Cybersécurité & Fraude (H/F) pour renforcer un dispositif de surveillance et de protection des systèmes d'information au sein d'un environnement bancaire stratégique.

Vous interviendrez sur des problématiques de détection des cybermenaces, d'analyse des comportements suspects et de lutte contre la fraude.

Votre objectif : contribuer à la sécurisation des infrastructures et des applications tout en améliorant l'efficacité des mécanismes de détection et de réponse aux incidents.

• Analyser et qualifier les alertes de sécurité issues des outils de supervision et de détection.
• Investiguer les incidents de cybersécurité affectant les infrastructures et les applications.
• Identifier les comportements suspects et les événements pouvant révéler des tentatives de fraude.
• Exploiter les solutions SIEM pour rechercher, corréler et analyser les événements de sécurité.
• Concevoir et faire évoluer les règles et scénarios de détection des menaces.
• Coordonner les actions de remédiation avec les équipes techniques concernées.
• Participer à l'amélioration des procédures de réponse aux incidents.
• Développer et optimiser des playbooks permettant d'automatiser certaines opérations de sécurité.
• Contribuer à l'amélioration continue des capacités de détection du SOC.
• Participer à la veille sur les enjeux réglementaires liés à la cybersécurité, à la protection des données et à la fraude.

Environnement technique

SIEM et supervision :

Gestion des incidents :

Développement et automatisation :

Domaines techniques :

• Détection des incidents de sécurité
• Analyse des événements et des logs
• Réponse aux incidents
• Automatisation des playbooks
• Cybersécurité applicative et infrastructure

Vous êtes issu(e) d'une formation supérieure en informatique, cybersécurité ou dans un domaine équivalent.

Expérience

Vous justifiez d'au moins 2 années d'expérience professionnelle en cybersécurité, idéalement acquises dans un Security Operations Center (SOC).

Une expérience sur des activités d'investigation et de traitement d'incidents de sécurité constitue un élément particulièrement recherché.

Compétences techniques

• Vous maîtrisez les solutions SIEM Splunk et ELK (Elastic).
• Vous savez analyser des événements de sécurité et identifier des comportements anormaux.
• Vous possédez de bonnes connaissances des processus de détection et de réponse aux incidents.
• Vous êtes capable de participer à la création et à l'optimisation de scénarios de détection.
• Vous disposez de connaissances en Python et PHP.
• Une expérience avec TheHive constitue un atout.

Compétences fonctionnelles

Une connaissance des enjeux de cybersécurité en environnement bancaire et de lutte contre la fraude sera particulièrement appréciée.

Qualités personnelles

• Esprit d'analyse et de synthèse.
• Rigueur et méthode.
• Réactivité face aux incidents.
• Bonnes capacités de communication.
• Esprit d'équipe.
• Autonomie et sens des responsabilités.

Les + du poste

• Une mission au cœur des enjeux de cybersécurité bancaire.
• Un environnement SOC avec des problématiques concrètes de détection et d'investigation.
• Une dimension métier forte autour de la lutte contre la fraude.
• L'utilisation de solutions reconnues : Splunk, Elastic et TheHive.
• Des sujets d'automatisation et d'amélioration des mécanismes de détection.
• Une collaboration avec différentes équipes techniques.
• Un rôle concret dans la protection des systèmes d'information.

Poste situé à Lyon

Salaire : 40 - 55 K€

Pourquoi rejoindre CITECH ?

Chez CITECH, vous bénéficiez d'un accompagnement personnalisé et d'une proximité réelle avec nos équipes.

Nous privilégions des missions permettant à nos consultants de développer leur expertise et d'intervenir sur des problématiques technologiques ambitieuses.

Alors, prêt(e) à relever ce nouveau défi ? Rejoignez-nous !

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.