il y a 1 sem.
Ingénieur SOC
- Lieu
- Lyon, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Salaire
- 40 000 € – 40 000 €
- Référence
- 3022E7
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'ingénieur SOC à Lyon pour STORM GROUP, orientée détection des menaces et lutte contre la fraude, sur les périmètres infrastructure et applicatif. Tu détectes, qualifies et analyses les incidents, identifies les flux et comportements atypiques, et pilotes les actions de remédiation. Tu fais aussi évoluer les scénarios de détection et les playbooks d'automatisation du SOC. L'environnement impose de fortes exigences de sécurité et de conformité, avec une veille réglementaire incluant la protection des données personnelles ; le niveau d'intervention annoncé est N2.
Compétences techniques
- Détection, qualification et analyse d'incidents de sécurité (infrastructure, applicatif, fraude)
- Analyse de flux et de comportements atypiques dans le système d'information
- Conception, évolution et optimisation de scénarios de détection
- Traitement et qualification d'alertes de sécurité
- Développement de playbooks d'automatisation et de processus opérationnels de SOC
- Pilotage et suivi des actions de remédiation
- Veille réglementaire et technologique, protection des données personnelles, lutte contre la fraude
Compétences comportementales
- Rigueur dans un environnement à fortes exigences de sécurité et de conformité
- Esprit d'analyse et de synthèse
- Posture d'amélioration continue des processus
- Autonomie dans le pilotage et le suivi des incidents
- Communication au sein du SOC
Description du poste
Contexte
Dans le cadre du renforcement des activités d'un Security Operations Center (SOC), une mission d'assistance en cybersécurité N2 orientée détection des menaces et lutte contre la fraude est recherchée. Le consultant interviendra dans un environnement à fortes exigences de sécurité et de conformité, avec pour objectif d'améliorer les capacités de surveillance, d'analyse et de réponse aux incidents de sécurité sur les périmètres infrastructure et applicatif.
Missions
- Assurer la détection, la qualification et l'analyse des incidents de sécurité liés aux infrastructures, aux applications et aux problématiques de fraude.
- Identifier et analyser les flux ainsi que les comportements atypiques au sein du système d'information.
- Piloter et suivre les actions de remédiation des incidents de sécurité.
- Mettre en place, faire évoluer et optimiser les scénarios de détection.
- Traiter et qualifier les alertes de sécurité.
- Améliorer et développer les playbooks d'automatisation et les processus opérationnels du SOC.
- Participer à la veille réglementaire et technologique en matière de cybersécurité, protection des données personnelles et lutte contre la fraude.
- Contribuer à l'amélioration continue des dispositifs de supervision et de détection.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.