Analyste SOC N2: Cybersécurité & Fraude – Lyon

CITECH; Lyon; On-site; EUR 40,000 - 55,000; Full time

Benefits offered by this job

Mission cybersécurité bancaire

SOC opérationnel

Lutte contre la fraude

Splunk/Elastic/TheHive usage

Automatisation des playbooks

Collaboration inter-équipes

Protection des systèmes d'information

Job summary

CITECH recherche un Analyste SOC N2 – Cybersécurité & Fraude (H/F) pour renforcer le dispositif de surveillance des SI dans un contexte bancaire. Vous analyserez les alertes, investiguerez les incidents et contribuerez à déployer des règles de détection avancées au sein d’un SOC lyonnais.

Profil: 2 ans d'expérience en cybersécurité, maîtrise de Splunk et Elastic, connaissances TheHive et Python/PHP. Poste en Lyon, cadre dynamique et opportunités d’évolution.

Qualifications

• Formation supérieure en informatique, cybersécurité ou équivalent.
• Au moins 2 années d'expérience en cybersécurité, idéalement en SOC.
• Expérience en investigation et traitement d'incidents de sécurité.

Responsibilities

• Analyser et qualifier les alertes de sécurité et les incidents.
• Investiger les incidents affectant les infrastructures et les apps.
• Identifier comportements suspects et fraudes potentielles.
• Exploiter SIEM pour corréler et analyser les événements.
• Concevoir et faire évoluer les règles de détection.
• Coordonner la remédiation avec les équipes techniques.
• Améliorer les procédures de réponse et automatisation.
• Contribuer à l'amélioration continue de la détection SOC.
• Veiller sur les enjeux réglementaires cybersécurité et fraude.

Skills

Splunk

ELK (Elastic)

Analyse des événements

Détection et réponse aux incidents

Python

PHP

Education

Formation supérieure en informatique / cybersécurité

Tools

TheHive

Job description

CITECH recherche un Analyste SOC N2 – Cybersécurité & Fraude (H/F) pour renforcer le dispositif de surveillance des SI dans un contexte bancaire. Vous analyserez les alertes, investiguerez les incidents et contribuerez à déployer des règles de détection avancées au sein d’un SOC lyonnais.

Profil: 2 ans d'expérience en cybersécurité, maîtrise de Splunk et Elastic, connaissances TheHive et Python/PHP. Poste en Lyon, cadre dynamique et opportunités d’évolution.