Analyste SOC N2 Cybersécurité & Fraude – Lyon

## Contexte Pour le compte d'un client dans le domaine de la banque, le centre opérationnel de sécurité (SOC) de l'entité informatique d'un grand groupe bancaire français poursuit son développement et souhaite étendre ses capacités sur la lutte contre la fraude. Il renforce ses équipes avec un analyste de niveau 2 disposant d'une double expertise cybersécurité et fraude. Le consultant est chargé de repérer et d'analyser les flux et comportements inhabituels au sein du système d'information, sur les périmètres applicatifs comme infrastructures, et de contribuer à l'industrialisation de la détection et du traitement des alertes. ## Missions - Surveiller le système d'information afin d'identifier les flux et comportements anormaux, sur les volets applicatifs comme infrastructures. - Qualifier, analyser et investiguer les incidents de sécurité et les suspicions de fraude. - Piloter le traitement des incidents et assurer le suivi des plans de remédiation jusqu'à leur clôture. - Concevoir et déployer de nouveaux scénarios de détection, puis organiser le traitement des alertes qui en découlent. - Faire évoluer les playbooks existants et en créer de nouveaux pour automatiser les réponses aux incidents. - Participer à la veille réglementaire en matière de sécurité, de protection des données personnelles et de lutte contre la fraude. ## Environnement technique SIEM Splunk, Elastic Stack (ELK), TheHive, playbooks d'automatisation (SOAR), scénarios de détection, Python, PHP, sécurité des infrastructures et des applications. ## Compétences attendues SOC, analyse d'incidents de sécurité, détection de fraude, qualification d'alertes, investigation, remédiation, SIEM, Splunk, Elastic, ELK, TheHive, cas d'usage de détection, playbooks, automatisation, Python, PHP, veille réglementaire, RGPD, lutte contre la fraude, français courant, anglais professionnel.