Descriptif du poste:\n\nVous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions d'expertise et de supervision en cybersécurité. Vous serez détaché(e) auprès d'un acteur majeur du domaine bancaire au sein d'une équipe en charge de la détection, de l'analyse et du traitement des incidents de sécurité. Dans ce contexte, notre client recherche un profil expérimenté capable d'intervenir sur les incidents complexes, d'approfondir les investigations et de contribuer à l'amélioration continue des capacités de détection et de réponse.\n\n\n\n Vos missions seront les suivantes :\n\n- Analyser et qualifier les alertes et incidents de sécurité de niveau 3\n\n- Réaliser des investigations approfondies sur les événements de sécurité et identifier les causes et périmètres d'attaque\n\n- Contribuer à la réponse à incident et à la définition des actions de remédiation\n\n- Investiguer les comportements suspects et rechercher les indicateurs de compromission (IoC)\n\n- Participer aux activités de Threat Hunting et à l'amélioration des capacités de détection\n\n- Challenger et améliorer les règles de détection et les mécanismes de corrélation du SOC\n\n- Collaborer avec les équipes CERT, infrastructure, réseau, systèmes et sécurité afin de traiter les incidents complexes\n\n- Contribuer à la documentation des incidents, à la capitalisation et à l'amélioration continue des processus SOC\n\nProfil recherché:\n\nQuel profil pour ce poste :\n\n- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité\n\n- Vous justifiez d'une expérience confirmée (minimum 3 ans) au sein d'un SOC ou d'une équipe CERT/CSIRT d'un grand groupe ou MSSP\n\n- Vous disposez d'une solide expérience en analyse et investigation d'incidents de sécurité complexes\n\n- Vous êtes autonome, rigoureux(se) et capable de prendre en charge des incidents nécessitant un haut niveau d'expertise\n\n\n\nQuelles compétences/connaissances pour ce poste :\n\n- Très bonne maîtrise des techniques d'analyse et d'investigation d'incidents de sécurité\n\n- Bonne connaissance des environnements systèmes, réseaux et Active Directory\n\n- Maîtrise des concepts de SIEM, EDR/XDR, IDS/IPS et outils de détection\n\n- Solides connaissances en Threat Hunting, analyse de logs et identification d'IoC/TTP\n\n- Connaissance des méthodologies et processus de réponse à incident\n\n- Connaissance de frameworks de référence tels que MITRE ATT&CK\n\n- La connaissance de Splunk est un plus, mais n'est pas obligatoire\n\n- Des compétences en scripting (Python, PowerShell, Bash) sont appréciées\n\n- Anglais opérationnel