ref: 23-6
CDI – Mission au sein d’un grand groupe bancaire
Le candidat doit avoir totalisé un minimum de 4 ans d’expérience professionnelles sur des sujets similaires,
pour que la candidature soit recevable. A défaut nous ne pourrons pas donner de suite positive.
Objectif global :Participer à l’activité du SOC
Compétences techniques :
Analyste SOC Cyber sécurité : Confirmé / Impératif
Automation : Confirmé / Impératif
SIEM (Splunk) : Confirmé / Important
TheHive : Confirmé /Souhaitable
Connaissances linguistiques
Français Courant (Impératif)
Anglais Professionnel (Impératif)
Description détaillée
Dans le cadre du développement du SOC et de son automatisation, celui-ci souhaite lancer un appel à prestation pour une mission d’assistance en cybersécurité N2.
Intégré au sein du SOC, cette mission portera principalement sur les activités suivantes :
– Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et métier
– Gestion des vulnérabilités (prise en charge, qualification, suivi)
– Pilotage des plans de réponse à incident
– Suivi des plans de remédiation
– Mise en place de scénario de détection et du traitement des alertes associées
– Amélioration et mise en place de playbook d’automatisation
Cette mission d’assistance débutera en janvier 2023.
En raison des contraintes réglementaires applicables à l’environnement et être ressortissant de l’Union Européenne est indispensable à la réalisation de cette mission.
Le profil pour cette mission supposera :
– Une formation Bac+5 en informatique et 2 ans d’expérience minimum en cybersécurité
– Une expérience opérationnelle en SOC est un plus
– Une bonne capacité de communication et de synthèse
– Capacité à travailler avec rigueur et autonomie
– Connaissance Splunk impérative
Localisation de la mission : Toulouse ou Lyon
Définition du profil
Assurer la détection et l’analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d’une expertise Cybersécurité et Fraude
– Piloter la remédiation des incidents
– Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude)
Suivez nous