Repérée sur free-work.com · hier
Analyse SOC et CERT – anti-fraude - N2
KEONI CONSULTING
- Lieu
- Lyon, FR
- Télétravail
- Non précisé
- Contrat
- CDI
- Séniorité
- Confirmé
- Domaine
- soc
- Salaire
- 20 000 € – 20 000 €
5 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Ce CDI d'analyste SOC et CERT chez Keoni Consulting, basé à Lyon, cible la lutte contre la fraude au sein d'un SOC T de niveau N2. Le poste couvre la détection et l'analyse d'incidents sur Splunk et Elastic, le suivi des investigations via TheHive, et la mise en place de scénarios de détection et de playbooks d'automatisation. Le niveau confirmé est explicitement demandé, impératif sur l'expérience en analyse SOC.
Compétences techniques
- SIEM Splunk
- Elastic
- TheHive
- Détection et analyse d'incidents de fraude
- Mise en place de playbooks d'automatisation
Compétences citées dans l'annonce
- Elastic
- SIEM
- Splunk
- TheHive
Description du poste
## Contexte
Dans le cadre du développement du SOC, mission d'assistance en cybersécurité de niveau N2, principalement sur la lutte contre la fraude, intégrée au sein du SOC T du client. Objectif global : développer l'activité SOC Fraude.
## Missions
- Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif ou infrastructure), avec une expertise cybersécurité et fraude
- Piloter la remédiation des incidents
- Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)
- Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude
- Suivi des plans de remédiation
- Mise en place de scénarios de détection et du traitement des alertes associées
- Amélioration et mise en place de playbooks d'automatisation
## Compétences techniques
- Analyste SOC cybersécurité confirmé, impératif
- SIEM (Splunk), confirmé, important
- Elastic, confirmé, important
- TheHive, confirmé, souhaitable
Offres similaires
- Ingénieur cybersécurité junior voc (h/f) (H/F)Élancourt
- Administrateur/trice SIEM - Cybersécurité - Rennes H/FChâteauneuf-d'Ille-et-Vilaine
- Responsable Cybersécurité Industrielle IT/OT (H/F)Cherbourg-en-Cotentin (hybride)
- Responsable SOCParis
- Ingénieur support des solutions de cybersécurité (f/h) (H/F)Élancourt