Le poste Expert SOC (H/F)
Partager cette offre
Contexte
Vous interviendrez au sein de la « Direction Sécurité » le service «Security Operations Center (SOC)» a en charge la surveillance cybersécurité du SI Banque et de ses filiales et de la réponse aux évènements de sécurité
TJM selon profil.
Les + du poste :
Vous interviendrez au sein d'un grand groupe
Vous serez intégré à une société leader sur son marché
Vous pourrez effectué 3 jours de télétravail par semaine
Responsabilités :
En tant qu'expert Cybersécurité de l’équipe SOC de la direction SECU, vous aurez en particulier en charge les missions qui suivent :
Apporter votre expertise transverse dans le domaine de la Cybersécurité
Appréhender-Gérer les outils de détection du SOC : SIEM, Antimalware, EDR, IDS, WAF, scénarios de surveillance, …
Appréhender-Gérer les outils/procédures de de réponse aux événements de sécurité : EDR, WAF, traitement spam-phishing, fiches actions-réflexes, SIRP/SOAR - orchestration, ....
Réponse en 24/24 (en astreinte) aux évènements de sécurité impactant le SI
Améliorer le dispositif de détection (nouveaux scénarios SIEM, intégration des IOC dans le dispositif, ...) en fonction des menaces
Améliorer les solutions de réponse - orchestration aux événements de sécurité - réduire les délais de réaction/blocage : fiches réflexes, analyse signaux faibles, recherches d'indicateurs de compromission, ...
Activités de purple team pour optimiser le fonctionnement des outils de détection / réaction
Partage de connaissances avec nouveaux intégrés dans l’équipe SOC
Livrables / résultats attendus :
Run sur la réponse aux événements de sécurité - prise en compte de l'évènement, analyse, qualification, réponse, clôture
Déploiement, configuration, gestion de solutions de détection/réponses d'évènements de sécurité
Recherche en signaux faibles, recherches d'IOC, … pour améliorer les dispositifs du SOC
Veille, exercice incident, amélioration continue, maintien en compétences
Assistance à la montée en compétences de l’équipe SOC
Profil recherché
Compétences techniques attendues :
Transverses Cybersécurité
Env Informatique Distribuée
Contrainte Exploitation Informatique
Splunk
Sécurité Informatique (Norme, LPM, CISM,CISSP)
Réseau LAN/WAN
Cloisonnement sécurité
ISO2700x
NIS
Microsoft Active Directory
IDS
Splunk Enterprise Security
WAF
AntiVirus
EDR (Endpoint Detection and Response
Protection du terminal et du serveur
Cyberark
PKI
PCI DSS
Pentest
Compétences fonctionnelles attendues :
RGPD
Analyses de risques
LPM
Processus ITIL (GDP,GDI,GDR)
Analyse et reporting
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert SOC (H/F)
SYAGE
