Contexte Vous interviendrez au sein de la Direction Sécurité le service Security Operations Center (SOC) a en charge la surveillance cybersécurité du SI Banque et de ses filiales et de la réponse aux évènements de sécurité TJM selon profil. Les + du poste : Vous interviendrez au sein d'un grand groupe Vous serez intégré à une société leader sur son marché Vous pourrez effectué 3 jours de télétravail par semaine Responsabilités : En tant qu'administrateur Cybersécurité de l?équipe SOC vous aurez en particulier en charge : Réponse en 24/24 (dont astreinte) aux évènements de sécurité impactant le SI Participation à la mise en place, configuration, maintien de solutions de détection d'événements de sécurité pouvant impactés des postes de travail, des environnements en datacenter, ... Participation à la mise en place, configuration de solutions de réponse aux événements de sécurité : fiches réflexes, orchestration de la réponse aux évènements, analyse signaux faibles, recherches d'indicateurs de compromission, ... Veille sécuritaire sur les menaces et proposition proactive d'amélioration des dispositifs Participation aux roadmap - force de proposition Partage de connaissances avec nouveaux intégrés dans l?équipe SOC du client Livrables / résultats attendus : Run sur la gestion de événements de sécurité - prise en compte de l'évènement, analyse, qualification, réponse, déclenchement/pilotage cellules expertises-crises, clôture, amélioration Déploiement, configuration, gestion de solutions de détection d'évènements de sécurité Recherche en signaux faibles, recherches d'IOC, ? pour améliorer les dispositifs du SOC Veille, exercice incident, amélioration continue, maintien en compétences Assistance à la montée en compétences de l?équipe SOC du client Profil candidat: Compétences techniques attendues : Transverses Cybersécurité Env Informatique Distribuée Contrainte Exploitation Informatique Splunk Sécurité Informatique (Norme, LPM, CISM,CISSP) Réseau LAN/WAN Cloisonnement sécurité ISO2700x NIS Microsoft Active Directory IDS Splunk Enterprise Security WAF AntiVirus EDR (Endpoint Detection and Response Protection du terminal et du serveur PKI PCI DSS Compétences fonctionnelles attendues : RGPD Analyses de risques LPM