aujourd'hui
Analyste SOC Cyber sécurité Confirmé - Freelance - Freelance
- Lieu
- Lyon, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc
- Salaire
- - /
- Référence
- 9CC73D
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'analyste SOC N2 à Lyon, chez Collective.work, pour le SOC d'une grande organisation bancaire, avec un axe fort sur la lutte contre la fraude. Le travail couvre la détection, la qualification et l'analyse des incidents (infrastructure, applicatif, fraude), le suivi des plans de remédiation, les scénarios de détection et les playbooks d'automatisation, sur Splunk et Elastic (ELK), avec TheHive souhaitable et des notions de PHP et Python. L'annonce demande 2 ans minimum en cybersécurité, le français courant et l'anglais professionnel ; la nationalité d'un État de l'Union Européenne est exigée pour des contraintes réglementaires.
Compétences techniques
- Mener la détection et l'analyse des flux et comportements atypiques dans un SI (périmètre applicatif et infrastructure)
- Détecter, qualifier et analyser des incidents de sécurité (infrastructure, applicatif, fraude)
- Utiliser Splunk en niveau confirmé (recherche et analyse d'événements)
- Exploiter la suite Elastic (ELK) en niveau confirmé
- Utiliser TheHive pour la gestion de cas d'incident
- Développer des scripts en PHP et en Python
- Concevoir des scénarios de détection et traiter les alertes associées
- Écrire et améliorer des playbooks d'automatisation
- Piloter la remédiation des incidents et suivre les plans de remédiation
- Contribuer à la veille réglementaire (sécurité, données personnelles, fraude)
Compétences comportementales
- Rigueur
- Travail en équipe
- Capacité de communication
- Capacité d'analyse et de synthèse
Compétences citées dans l'annonce
- Elastic
- Python
- SIEM
- Splunk
- TheHive
Description du poste
Contexte
Dans le cadre du développement d'un SOC au sein d'une grande organisation du secteur bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude.
Intégré au SOC de cette organisation, le consultant intervient sur la détection, la qualification et l'analyse des incidents de sécurité (infrastructures, applicatifs, fraude), le suivi des plans de remédiation, la mise en place de scénarios de détection et le traitement des alertes associées, ainsi que l'amélioration et la mise en place de playbooks d'automatisation.
En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission.
Missions
- Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif ou infrastructure), avec une expertise cybersécurité et fraude
- Piloter la remédiation des incidents
- Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)
- Détecter, qualifier et analyser les incidents de sécurité infrastructures, applicatifs et fraude
- Suivre les plans de remédiation
- Mettre en place des scénarios de détection et traiter les alertes associées
- Améliorer et mettre en place des playbooks d'automatisation
Outils et environnement
- SIEM (Splunk) : confirmé
- Elastic (ELK) : confirmé
- TheHive : souhaitable
- Connaissances en développement PHP et Python
- Environnement SOC N2
Conditions
- Localisation : Lyon
- Code profil : S042 - Analyse SOC et CERT - Régions - N2
- Expérience : minimum 2 ans en cybersécurité, expérience opérationnelle en SOC souhaitable
- Langues : français courant (impératif), anglais professionnel (impératif)
- Être ressortissant de l'Union Européenne obligatoire
Profil attendu
- 2 ans minimum d'expérience en cybersécurité
- Expérience opérationnelle en SOC souhaitable
- Bonne capacité de communication, d'analyse et de synthèse
- Capacité à travailler avec rigueur et en équipe
- Connaissance Splunk et ELK impérative
- Connaissance en développement PHP et Python
- Maîtrise du français courant et de l'anglais professionnel
- Être ressortissant de l'Union Européenne
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.