Analyste SOC N2 – Cybersécurité & Fraude (H/F)

• CITECH recrute !
• CITECH est une ESN à taille humaine spécialisée dans les métiers de l'informatique et de la transformation digitale.
• Nous accompagnons nos clients dans la réalisation de projets IT stratégiques, notamment dans les domaines de la cybersécurité, des infrastructures et du développement applicatif.
• Nos consultants interviennent sur des missions à forte valeur ajoutée, au sein d'environnements technologiques exigeants.
• Nous privilégions la proximité, l'accompagnement personnalisé et le développement des compétences.
• L'innovation, l'expertise technique et la qualité des missions sont au cœur de notre approche.
• Vous êtes passionné(e) par la cybersécurité, l'investigation des incidents et la détection des menaces ?
• Nous recherchons un(e) Analyste SOC N2 – Cybersécurité & Fraude (H/F) pour renforcer un dispositif de surveillance et de protection des systèmes d'information au sein d'un environnement bancaire stratégique.
• Vous interviendrez sur des problématiques de détection des cybermenaces, d'analyse des comportements suspects et de lutte contre la fraude.
• Votre objectif : contribuer à la sécurisation des infrastructures et des applications tout en améliorant l'efficacité des mécanismes de détection et de réponse aux incidents.

Vos principales missions

• Analyser et qualifier les alertes de sécurité issues des outils de supervision et de détection.
• Investiguer les incidents de cybersécurité affectant les infrastructures et les applications.
• Identifier les comportements suspects et les événements pouvant révéler des tentatives de fraude.
• Exploiter les solutions SIEM pour rechercher, corréler et analyser les événements de sécurité.
• Concevoir et faire évoluer les règles et scénarios de détection des menaces.
• Coordonner les actions de remédiation avec les équipes techniques concernées.
• Participer à l'amélioration des procédures de réponse aux incidents.
• Développer et optimiser des playbooks permettant d'automatiser certaines opérations de sécurité.
• Contribuer à l'amélioration continue des capacités de détection du SOC.
• Participer à la veille sur les enjeux réglementaires liés à la cybersécurité, à la protection des données et à la fraude.
• Environnement technique

SIEM et supervision

Splunk

Elastic / ELK Stack

Gestion des incidents

TheHive

Développement et automatisation

Python

PHP

Domaines techniques

SOC

• Détection des incidents de sécurité
• Analyse des événements et des logs
• Réponse aux incidents
• Automatisation des playbooks
• Cybersécurité applicative et infrastructure

Formation

Vous êtes issu(e) d'une formation supérieure en informatique, cybersécurité ou dans un domaine équivalent.

Expérience

• Vous justifiez d'au moins 2 années d'expérience professionnelle en cybersécurité, idéalement acquises dans un Security Operations Center (SOC).
• Une expérience sur des activités d'investigation et de traitement d'incidents de sécurité constitue un élément particulièrement recherché.
• Compétences techniques
• Vous maîtrisez les solutions SIEM Splunk et ELK (Elastic).
• Vous savez analyser des événements de sécurité et identifier des comportements anormaux.
• Vous possédez de bonnes connaissances des processus de détection et de réponse aux incidents.
• Vous êtes capable de participer à la création et à l'optimisation de scénarios de détection.
• Vous disposez de connaissances en Python et PHP.
• Une expérience avec TheHive constitue un atout.
• Compétences fonctionnelles
• Une connaissance des enjeux de cybersécurité en environnement bancaire et de lutte contre la fraude sera particulièrement appréciée.
• Qualités personnelles
• Esprit d'analyse et de synthèse.
• Rigueur et méthode.
• Réactivité face aux incidents.
• Bonnes capacités de communication.
• Esprit d'équipe.
• Autonomie et sens des responsabilités.
• Les + du poste
• ✔ Une mission au cœur des enjeux de cybersécurité bancaire.
• ✔ Un environnement SOC avec des problématiques concrètes de détection et d'investigation.
• ✔ Une dimension métier forte autour de la lutte contre la fraude.
• ✔ L'utilisation de solutions reconnues : Splunk, Elastic et TheHive.
• ✔ Des sujets d'automatisation et d'amélioration des mécanismes de détection.
• ✔ Une collaboration avec différentes équipes techniques.
• ✔ Un rôle concret dans la protection des systèmes d'information.
• 📍 Poste situé à Lyon
• Salaire : 40 - 55 K€
• ☀️ Pourquoi rejoindre CITECH ?
• Chez CITECH, vous bénéficiez d'un accompagnement personnalisé et d'une proximité réelle avec nos équipes.
• Nous privilégions des missions permettant à nos consultants de développer leur expertise et d'intervenir sur des problématiques technologiques ambitieuses.
• Alors, prêt(e) à relever ce nouveau défi ? Rejoignez-nous ! 🚀