il y a 2 j

Analyste SOC / Ingénieur Cybersécurité - Freelance

Lieu
Lyon, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Junior
Domaine
soc
Salaire
- /
Référence
8D2DC2

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Mission freelance d'analyste SOC N2 dans un grand groupe bancaire, à Lyon, orientée détection et lutte contre la fraude. Tu qualifies des incidents sur les périmètres infrastructure, applicatif et fraude, suis les plans de remédiation et construis des scénarios de détection et des playbooks d'automatisation. Splunk et Elastic (ELK) sont impératifs, Python et PHP servent au développement, TheHive est un plus. L'annonce demande 2 ans minimum en cybersécurité et, pour des raisons réglementaires, la nationalité d'un pays de l'Union Européenne.

Compétences techniques

  • Splunk (SIEM)
  • Elastic (ELK)
  • Détection, qualification et analyse d'incidents (infrastructure, applicatif, fraude)
  • Scénarios de détection et playbooks d'automatisation
  • Suivi des plans de remédiation
  • Python
  • PHP
  • TheHive (souhaitable)
  • Veille réglementaire (sécurité, données personnelles, fraude)

Compétences comportementales

  • Rigueur
  • Travail en équipe
  • Communication
  • Capacité d'analyse et de synthèse

Compétences citées dans l'annonce

  • Elastic
  • Python
  • SIEM
  • Splunk
  • TheHive

Description du poste

Analyste SOC / Ingénieur cybersécurité N2, freelance

Dans le cadre du développement d'un SOC au sein d'un grand groupe bancaire, un appel à prestation est lancé pour une mission d'assistance en cybersécurité N2, principalement axée sur la lutte contre la fraude. Localisation : Lyon.

Missions

  • Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude.
  • Suivi des plans de remédiation.
  • Mise en place de scénarios de détection et traitement des alertes associées.
  • Amélioration et mise en place de playbooks d'automatisation.
  • Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif ou infrastructure), en disposant d'une expertise cybersécurité et fraude.
  • Piloter la remédiation des incidents.
  • Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude).

Outils et environnement

  • SIEM : Splunk (connaissance impérative).
  • Elastic (ELK) (connaissance impérative).
  • TheHive (souhaitable).
  • Développement : PHP et Python.

Conditions

  • Expérience minimum de 2 ans en cybersécurité.
  • Expérience opérationnelle en SOC souhaitable.
  • Capacité à travailler avec rigueur et en équipe.
  • Bonne capacité de communication, d'analyse et de synthèse.
  • Connaissance impérative de Splunk et ELK, connaissance en développement PHP et Python.
  • En raison des contraintes réglementaires applicables à l'environnement du SOC, être ressortissant de l'Union Européenne est indispensable à la réalisation de cette mission.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi