Analyste SOC N2: Cybersécurité & Lutte contre la fraude

BIFORA; Lyon; On-site; EUR 55,000 - 68,000; Full time

Job summary

BIFORA recherche pour le compte d’un grand groupe bancaire un Analyste SOC N2 en Cybersécurité et Fraude basé à Lyon. Vous contribuerez à détecter et analyser les flux inhabituels sur les périmètres applicatifs et infrastructures.

Vous développerez des scénarios de détection, surveillerez les alertes, et participerez à la veille RGPD afin de lutter contre la fraude tout en assurant le suivi des remédiations et l’automatisation des réponses.

Qualifications

• Expertise en SOC et détection d’incidents.
• Capacité à qualifier et investiguer les alertes de sécurité.
• Connaissance des cadres RGPD et lutte contre la fraude.
• Expérience avec SIEM (Splunk, Elastic) et TheHive.
• Maîtrise du développement de scénarios de détection et d’automatisation (Python, PHP).

Responsibilities

• Surveiller le système d’information afin d’identifier les flux et comportements anormaux, sur les volets applicatifs comme infrastructures
• Qualifier, analyser et investiguer les incidents de sécurité et les suspicions de fraude
• Piloter le traitement des incidents et assurer le suivi des plans de remédiation jusqu’à leur clôture
• Concevoir et déployer de nouveaux scénarios de détection, puis organiser le traitement des alertes qui en découlent
• Faire évoluer les playbooks existants et en créer de nouveaux pour automatiser les réponses aux incidents
• Participer à la veille réglementaire en matière de sécurité, de protection des données personnelles et de lutte contre la fraude

Skills

SOC

Analyse d’incidents

Détection de fraude

Qualification d’alertes

Investigation

Remédiation

SIEM

Splunk

Elastic/ELK

TheHive

Playbooks

Automatisation

Python

PHP

Veille RGPD

Français courant

Anglais professionnel

Tools

SOAR

Playbooks

Splunk

Elastic/ELK

TheHive

Job description

BIFORA recherche pour le compte d’un grand groupe bancaire un Analyste SOC N2 en Cybersécurité et Fraude basé à Lyon. Vous contribuerez à détecter et analyser les flux inhabituels sur les périmètres applicatifs et infrastructures.

Vous développerez des scénarios de détection, surveillerez les alertes, et participerez à la veille RGPD afin de lutter contre la fraude tout en assurant le suivi des remédiations et l’automatisation des réponses.