CONTEXTE
Le besoin porte sur le renforcement de la sécurité des applications métiers du SI bancaire, avec un focus sur la lutte contre la fraude banque à distance.
La mission s'inscrit dans un environnement multi-établissements disposant d'un SOC groupe et d'une tour de contrôle fraude.
L'enjeu principal est de rendre les parcours clients et les systèmes d'information résistants aux nouvelles techniques de fraude, tout en assurant une amélioration continue des capacités de détection et de réaction.
RÔLE ET RESPONSABILITÉS PRINCIPALES
Accompagner les projets dans la définition des mesures de lutte contre la fraude (prévention, réduction, détection, réaction).
Participer à l'élaboration des parcours clients pour les rendre résistants à la fraude.
Rédiger les spécifications d'événements/traces de sécurité et, si nécessaire, les analyses de risques fraude.
Travailler en relation avec le SOC sur les schémas de détection, l'amélioration continue et l'élaboration de nouveaux schémas.
Accompagner les travaux data & IA pour identifier de nouveaux schémas de détection.
Proposer des évolutions fonctionnelles du SI pour accroître sa résistance à la fraude ; appuyer les architectes dans le choix des solutions techniques.
Assurer des missions d'expertise fraude en support des back-offices fraude et de la tour de contrôle fraude Groupe.
Accompagner les établissements sur les questions fraude et les cas complexes.
Assurer une veille sur l'évolution des attaques et des techniques de lutte.
LIVRABLES ATTENDUS
Spécifications d'événements / traces de sécurité.
Analyses de risques fraude (selon besoins projets).
Contribution aux parcours clients sécurisés (outputs fonctionnels).
Schémas de détection produits ou améliorés en lien avec le SOC.
Préconisations fonctionnelles d'évolution du SI.
Notes d'expertise en appui des équipes fraude et des établissements.
Profil candidat:
Expert confirmé en sécurité applicative et lutte contre la fraude bancaire, avec une maîtrise des environnements SI bancaires complexes.
Capacité à intervenir en autonomie sur des sujets techniques (SIEM, authentification forte, réglementation DSP2/PCI DSS) comme fonctionnels (parcours clients, analyses de risques).
Aptitude à interagir avec des interlocuteurs variés : équipes projet, architectes, SOC, back-offices fraude, et directions métiers des établissements. Posture de conseil attendue, capacité à proposer des solutions et à les porter auprès d'équipes pluridisciplinaires.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.