Vous êtes passionné(e) par la cybersécurité, l'investigation des incidents et la détection des menaces ?
Nous recherchons un(e) Analyste SOC N2 – Cybersécurité & Fraude (H/F) pour renforcer un dispositif de surveillance et de protection des systèmes d'information au sein d'un environnement bancaire stratégique.
Vous interviendrez sur des problématiques de détection des cybermenaces, d'analyse des comportements suspects et de lutte contre la fraude.
Votre objectif : contribuer à la sécurisation des infrastructures et des applications tout en améliorant l'efficacité des mécanismes de détection et de réponse aux incidents.
Vos principales missions :
- Analyser et qualifier les alertes de sécurité issues des outils de supervision et de détection.
- Investiguer les incidents de cybersécurité affectant les infrastructures et les applications.
- Identifier les comportements suspects et les événements pouvant révéler des tentatives de fraude.
- Exploiter les solutions SIEM pour rechercher, corréler et analyser les événements de sécurité.
- Concevoir et faire évoluer les règles et scénarios de détection des menaces.
- Coordonner les actions de remédiation avec les équipes techniques concernées.
- Participer à l'amélioration des procédures de réponse aux incidents.
- Développer et optimiser des playbooks permettant d'automatiser certaines opérations de sécurité.
- Contribuer à l'amélioration continue des capacités de détection du SOC.
- Participer à la veille sur les enjeux réglementaires liés à la cybersécurité, à la protection des données et à la fraude.
Environnement technique
SIEM et supervision :
- Splunk
- Elastic / ELK Stack
Gestion des incidents :
- TheHive
Développement et automatisation :
- Python
- PHP
Domaines techniques :
- SOC
- Détection des incidents de sécurité
- Analyse des événements et des logs
- Réponse aux incidents
- Automatisation des playbooks
- Cybersécurité applicative et infrastructure
Formation
Vous êtes issu(e) d'une formation supérieure en informatique, cybersécurité ou dans un domaine équivalent.
Expérience
Vous justifiez d'au moins 2 années d'expérience professionnelle en cybersécurité, idéalement acquises dans un Security Operations Center (SOC).
Une expérience sur des activités d'investigation et de traitement d'incidents de sécurité constitue un élément particulièrement recherché.
Compétences techniques
- Vous maîtrisez les solutions SIEM Splunk et ELK (Elastic).
- Vous savez analyser des événements de sécurité et identifier des comportements anormaux.
- Vous possédez de bonnes connaissances des processus de détection et de réponse aux incidents.
- Vous êtes capable de participer à la création et à l'optimisation de scénarios de détection.
- Vous disposez de connaissances en Python et PHP.
- Une expérience avec TheHive constitue un atout.
Compétences fonctionnelles
Une connaissance des enjeux de cybersécurité en environnement bancaire et de lutte contre la fraude sera particulièrement appréciée.
Qualités personnelles
- Esprit d'analyse et de synthèse.
- Rigueur et méthode.
- Réactivité face aux incidents.
- Bonnes capacités de communication.
- Esprit d'équipe.
- Autonomie et sens des responsabilités.
Les + du poste
✔ Une mission au cœur des enjeux de cybersécurité bancaire.
✔ Un environnement SOC avec des problématiques concrètes de détection et d'investigation.
✔ Une dimension métier forte autour de la lutte contre la fraude.
✔ L'utilisation de solutions reconnues : Splunk, Elastic et TheHive.
✔ Des sujets d'automatisation et d'amélioration des mécanismes de détection.
✔ Une collaboration avec différentes équipes techniques.
✔ Un rôle concret dans la protection des systèmes d'information.
📍 Poste situé à Lyon
Salaire : 40 - 55 K€
☀️ Pourquoi rejoindre CITECH ?
Chez CITECH, vous bénéficiez d'un accompagnement personnalisé et d'une proximité réelle avec nos équipes.
Nous privilégions des missions permettant à nos consultants de développer leur expertise et d'intervenir sur des problématiques technologiques ambitieuses.
Alors, prêt(e) à relever ce nouveau défi ? Rejoignez-nous ! 🚀