Analyste SOC N2 (H/F) (IT) / Freelance

Insitoo Freelances; Lyon; On-site; EUR 42,000 - 56,000; Full time

Job summary

Insitoo Freelances recherche un Analyste SOC N2 à Lyon pour piloter la remédiation des incidents et contribuer à la veille réglementaire. Le candidat doit maîtriser Splunk et ELK et posséder des compétences en PHP et Python.

Une expérience opérationnelle en SOC est souhaitable, avec de bonnes aptitudes en communication et en travail d'équipe. Poste en CDI, basé à Lyon, France.

Qualifications

• 2 ans d'expérience minimum en cybersécurité.
• Expérience opérationnelle en SOC souhaitable.
• Bonnes capacités de communication, d'analyse et de synthèse.

Responsibilities

• Piloter la remédiation des incidents.
• Contribuer à la veille réglementaire (sécurité, protection des données, lutte contre la fraude).
• Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude.
• Suivi des plans de remédiation.
• Mise en place de scénarios de détection et traitement des alertes associées.
• Amélioration et mise en place de playbooks d'automatisation sous contraintes réglementaires.

Skills

Cybersécurité

SOC

Analyse

Communication

Tools

Splunk

ELK

PHP

Python

Job description

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Analyste SOC N2 (H/F) à Lyon, France.

Contexte :

Les missions attendues par le Analyste SOC N2 (H/F) :

• Piloter la remédiation des incidents
• Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude)
• Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
• Suivi des plans de remédiation
• Mise en place de scénario de détection et du traitement des alertes associées
• Amélioration et mise en place de playbook d'automatisation En raison des contraintes réglementaires applicables à l'environnement du SOC

Une expérience de 2 ans minimum en cybersécurité - Une expérience opérationnelle en SOC est souhaitable - Une bonne capacité de communication, d'analyse et de synthèse - Capacité à travailler avec rigueur et en équipe - Connaissance Splunk et ELK impérative - Connaissance en développement PHP et Python