Gestionnaire cybersécurité opérationnelle - ssi - secteur bancaire h/f

A LIRE ATTENTIVEMENT AVANT DE POSTULER

2 jours de télétravail / semaine - Lyon (69) - Limonest - Expérience de 5 ans minimum

Et si votre prochain défi consistait à sécuriser des environnements sensibles tout en gardant un vrai rôle d'analyse et de coordination au quotidien ?

Nous recherchons aujourd'hui un.e Gestionnaire Cybersécurité Opérationnelle / SSI pour rejoindre les équipes de l'un de nos clients dans le secteur bancaire.

Un poste clé pour celles et ceux qui aiment autant investiguer des incidents que challenger des demandes de sécurité ou améliorer les pratiques existantes.

Votre quotidien une fois intégré.e à l'équipe :

Vous gérez les demandes de cybersécurité opérationnelle

Vous serez l'un des points d'entrée sécurité pour les utilisateurs et les équipes projets.

Au quotidien, vous allez notamment :

- répondre aux demandes liées à la cybersécurité,

- valider des habilitations sensibles,

- analyser et valider des exceptions aux politiques de sécurité,

- étudier les demandes d'ouverture de flux réseau ou web,

- vérifier la conformité des demandes de tests d'intrusion automatiques.

Votre rôle sera d'appliquer les règles de sécurité tout en gardant une approche pragmatique et orientée service.

Vous réalisez des contrôles et de la surveillance sécurité

1/ Vous participerez activement au maintien du niveau de sécurité opérationnelle du SI.

Par exemple, vous pourrez :

- mettre en place des contrôles de premier niveau,

- analyser des rapports cyber et identifier les non-conformités,

- suivre des indicateurs de sécurité,

- contribuer à des actions de build autour de la sécurité opérationnelle.

2/ Vous participez aux investigations cyber

Vous interviendrez également sur le traitement des incidents et alertes de sécurité.

Concrètement, vous serez amené.e à :

- investiguer des incidents remontés par le SOC, le CERT ou les métiers,

- analyser les alertes issues du SOC applicatif,

- traiter et suivre les alertes DLP,

- analyser les logs SIEM lorsque cela est nécessaire,

- proposer et suivre des actions correctives après incident.