Analyste SOC N2 Cybersécurité & Fraude – Lyon
BiforaFintechPubliée il y a 6 jours
300 €/j
- Lieu
- Lyon · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 14 novembre 2026
- Expérience
- Séniorité non précisée
- Langues
- Français, Anglais
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe en dessous de la médiane des 119 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 500 €/jour (moitié centrale : 400 à 600 €/jour).
- 35 missions consultant cybersécurité sont ouvertes à Lyon en ce moment, sur 872 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : SOAR (33 missions), ELK (47 missions), Splunk (71 missions). À séniorité égale, une compétence rare se négocie mieux.
Séniorité non précisée par l'annonce · Comment ces repères sont calculés
La mission
Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Analyste SOC N2 Cybersécurité & Fraude.
Environnement technique SIEM Splunk, Elastic Stack (ELK), TheHive, playbooks d’automatisation (SOAR), scénarios de détection, Python, PHP, sécurité des infrastructures et des applications.
Contexte Le centre opérationnel de sécurité (SOC) de l’entité informatique d’un grand groupe bancaire français poursuit son développement et souhaite étendre ses capacités sur la lutte contre la fraude. Dans ce cadre, il renforce ses équipes avec un analyste de niveau 2 disposant d’une double expertise cybersécurité et fraude. Le consultant sera chargé de repérer et d’analyser les flux et comportements inhabituels au sein du système d’information, aussi bien sur les périmètres applicatifs qu’infrastructures, et de contribuer à l’industrialisation de la détection et du traitement des alertes.
Missions
Surveiller le système d’information afin d’identifier les flux et comportements anormaux, sur les volets applicatifs comme infrastructures
Qualifier, analyser et investiguer les incidents de sécurité et les suspicions de fraude
Piloter le traitement des incidents et assurer le suivi des plans de remédiation jusqu’à leur clôture
Concevoir et déployer de nouveaux scénarios de détection, puis organiser le traitement des alertes qui en découlent
Faire évoluer les playbooks existants et en créer de nouveaux pour automatiser les réponses aux incidents
Participer à la veille réglementaire en matière de sécurité, de protection des données personnelles et de lutte contre la fraude
Compétences attendues SOC, analyse d’incidents de sécurité, détection de fraude, qualification d’alertes, investigation, remédiation, SIEM, Splunk, Elastic, ELK, TheHive, cas d’usage de détection, playbooks, automatisation, Python, PHP, veille réglementaire, RGPD, lutte contre la fraude, français courant, anglais professionnel.
Compétences attendues
Indispensables
- SOC
- SIEM
- Splunk
- ELK
- SOAR
- Python
- PHP
- RGPD