Analyste SOC / Expert CERTCONTEXTE
Le client, grand groupe bancaire mutualiste, sollicite un renfort externe au sein de son CERT, placé sous l'autorité du RSSI Groupe.
La prestation vise à couvrir des besoins opérationnels en cybersécurité sur les périmètres applicatif et infrastructure : détection et analyse de comportements atypiques, réponse à incident, et contribution à la veille réglementaire (sécurité des SI, protection des données personnelles, lutte contre la fraude, risques ICT réglementaires).
Le contexte réglementaire bancaire impose une connaissance des contraintes sectorielles et des obligations de conformité applicables.
RÔLE ET RESPONSABILITÉS PRINCIPALES
Contribuer à la veille réglementaire : sécurité des SI, protection des données personnelles, lutte contre la fraude
Piloter la remédiation des incidents de sécurité
Accompagner le CERT sur les sujets de gouvernance sécurité et risques ICT réglementaires
Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif et infrastructure)
Qualifier et investiguer les alertes de sécurité remontées par le SOC
Opérer sous l'autorité directe du RSSI Groupe
LIVRABLES ATTENDUS
Plans de remédiation et suivi de leur mise en œuvre
Rapports d'analyse et de qualification d'incidents
Synthèses et notes de veille réglementaire (sécurité, données personnelles, fraude)
Contributions aux travaux de gouvernance et de pilotage CERT
Profil senior avec 3 à 6 ans d'expérience opérationnelle en cybersécurité, idéalement acquise en environnement bancaire ou financier.
Autonomie attendue sur les activités d'analyse SOC et de réponse à incident. Capacité à interagir avec un RSSI Groupe et à s'intégrer dans une organisation CERT structurée.
Aisance dans la lecture et l'interprétation du cadre réglementaire sectoriel (conformité, risques ICT).