Les missions du poste
A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇
🏠 2 jours de télétravail / semaine - 📍 Lyon (69) - Limonest - 🛠 Expérience de 3 ans minimum
Et si votre prochain challenge consistait à gérer de vrais incidents cyber dans un environnement bancaire exigeant... sans être cantonné à un simple rôle de supervision ?
Nous recherchons aujourd'hui un.e SecOps / Incident Cyber pour rejoindre une équipe de 5 personnes en charge de la sécurité opérationnelle chez l'un de nos clients du secteur bancaire.
Ici, vous ne serez pas uniquement derrière des dashboards.
Vous interviendrez concrètement sur les incidents, les alertes, les analyses de sécurité et les demandes sensibles du quotidien.
Votre quotidien une fois dans l'équipe :
1/ Investiguer et traiter les incidents de sécurité
Vous serez impliqué.e sur l'ensemble du cycle de traitement des incidents Cyber :
- investigation des alertes remontées par le SOC, le CERT ou les métiers,
- analyse des alertes du SOC Applicatif pour identifier les incidents liés aux usages métier,
- analyse des logs SIEM lorsque nécessaire,
- traitement et suivi des alertes DLP,
- investigations approfondies sur les comportements inhabituels,
- suivi des plans d'actions et des améliorations post-incident.
2/ Gérer les demandes de cybersécurité opérationnelle
Vous interviendrez également sur les demandes sensibles du quotidien :
- validation des habilitations à privilèges,
- validation des exceptions aux politiques de sécurité,
- validation des demandes de tests d'intrusion automatiques,
- validation des ouvertures de flux réseau ou web,
- accompagnement des utilisateurs sur les sujets cybersécurité.
Vous devrez trouver le bon équilibre entre sécurité, pragmatisme et contraintes opérationnelles.
3/ Réaliser les contrôles et la surveillance sécurité
Vous contribuerez à maintenir le niveau de sécurité opérationnelle du SI :
- mise en place et réalisation de contrôles de premier niveau,
- suivi des non-conformités,
- analyse des rapports cyber,
- production d'indicateurs de sécurité,
- participation aux actions de Build sécurité.
4/ Participer à l'amélioration continue
La documentation et les processus font partie intégrante du poste :
- mise à jour des procédures et référentiels,
- amélioration continue des pratiques de l'équipe,
- structuration des actions et capitalisation des retours d'expérience.
Le profil recherché
Vous travaillerez notamment autour des sujets suivants : SOC Applicatif, SIEM, DLP, gestion des habilitations, sécurité réseau (DMZ, Firewall), contrôles cybersécurité, normes ISO 27001 / 27002 / 27005.
Ce qui fera la différence pour ce poste :
Vous avez déjà travaillé dans un environnement cybersécurité opérationnelle et vous êtes à l'aise avec l'investigation d'incidents.
Vous savez utiliser vos connaissances sécurité pour :
- analyser une situation,
- comprendre un risque,
- prendre une décision argumentée,
- communiquer clairement avec des interlocuteurs variés.
Vous serez particulièrement à l'aise si :
- vous aimez investiguer et creuser les sujets techniques,
- vous gardez votre calme dans les situations imprévues,
- vous savez prioriser,
- vous êtes reconnu.e pour votre rigueur et votre organisation,
- vous êtes à l'aise à l'écrit comme à l'oral.
La communication est importante sur ce poste : vous échangerez régulièrement avec des équipes techniques, métiers et sécurité.
Si vous êtes prêt.e à relever ce défi et à contribuer à des projets stimulants, n'hésitez pas à postuler dès maintenant ! 🚀
CELAD en images
Publiée le 27/05/2026 - Réf : 4099061/28965264 SICSBF/69L
