> Markdown version of [/jobs/ext/3904132-analyste-soc-n2-cybersecurite-fraude-h-f](https://www.wearedevelopers.com/jobs/ext/3904132-analyste-soc-n2-cybersecurite-fraude-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Analyste Soc N2 - Cybersécurité & Fraude H/F - **Company:** CITECH - **Location:** Lyon, France - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** PHP (Programming Language), Cyber Security, Information Systems, Fraud Prevention and Detection, Python (Programming Language), Security Information and Event Management, Splunk, Elk Stack - **Published:** October 24, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/84762248.html ## About the Role FormationVous êtes issu(e) d'une formation supérieure en informatique, cybersécurité ou dans un domaine équivalent.ExpérienceVous justifiez d'au moins 2 années d'expérience professionnelle en cybersécurité, idéalement acquises dans un Security Operations Center (SOC).Une expérience sur des activités d'investigation et de traitement d'incidents de sécurité constitue un élément particulièrement recherché.Compétences techniquesVous maîtrisez les solutions SIEM Splunk et ELK (Elastic).Vous savez analyser des événements de sécurité et identifier des comportements anormaux.Vous possédez de bonnes connaissances des processus de détection et de réponse aux incidents.Vous êtes capable de participer à la création et à l'optimisation de scénarios de détection.Vous disposez de connaissances en Python et PHP.Une expérience avec TheHive constitue un atout.Compétences fonctionnellesUne connaissance des enjeux de cybersécurité en environnement bancaire et de lutte contre la fraude sera particulièrement appréciée.Qualités personnellesEsprit d'analyse et de synthèse.Rigueur et méthode.Réactivité face aux incidents.Bonnes capacités de communication.Esprit d'équipe.Autonomie et sens des responsabilités.Les + du poste Une mission au coeur des enjeux de cybersécurité bancaire. Un environnement SOC avec des problématiques concrètes de détection et d'investigation. Une dimension métier forte autour de la lutte contre la fraude. L'utilisation de solutions reconnues : Splunk, Elastic et TheHive. Des sujets d'automatisation et d'amélioration des mécanismes de détection. Une collaboration avec différentes équipes techniques. Un rôle concret dans la protection des systèmes d'information., Vous êtes issu(e) d'une formation supérieure en informatique, cybersécurité ou dans un domaine équivalent., Vous justifiez d'au moins 2 années d'expérience professionnelle en cybersécurité, idéalement acquises dans un Security Operations Center (SOC). Une expérience sur des activités d'investigation et de traitement d'incidents de sécurité constitue un élément particulièrement recherché. Compétences techniques * Vous maîtrisez les solutions SIEM Splunk et ELK (Elastic). * Vous savez analyser des événements de sécurité et identifier des comportements anormaux. * Vous possédez de bonnes connaissances des processus de détection et de réponse aux incidents. * Vous êtes capable de participer à la création et à l'optimisation de scénarios de détection. * Vous disposez de connaissances en Python et PHP. * Une expérience avec TheHive constitue un atout. Compétences fonctionnelles Une connaissance des enjeux de cybersécurité en environnement bancaire et de lutte contre la fraude sera particulièrement appréciée. Qualités personnelles * Esprit d'analyse et de synthèse. * Rigueur et méthode. * Réactivité face aux incidents. * Bonnes capacités de communication. * Esprit d'équipe. * Autonomie et sens des responsabilités. Les + du poste Une mission au coeur des enjeux de cybersécurité bancaire. Un environnement SOC avec des problématiques concrètes de détection et d'investigation. Une dimension métier forte autour de la lutte contre la fraude. L'utilisation de solutions reconnues : Splunk, Elastic et TheHive. Des sujets d'automatisation et d'amélioration des mécanismes de détection. Une collaboration avec différentes équipes techniques. Un rôle concret dans la protection des systèmes d'information. EUR ELK Réactivité Python Autonomie Lutte contre la fraude PHP Cyber-sécurité Esprit d'analyse ## Description Vous êtes passionné(e) par la cybersécurité, l'investigation des incidents et la détection des menaces ? Nous recherchons un(e) Analyste SOC N2 - Cybersécurité & Fraude (H/F) pour renforcer un dispositif de surveillance et de protection des systèmes d'information au sein d'un environnement bancaire stratégique. Vous interviendrez sur des problématiques de détection des cybermenaces, d'analyse des comportements suspects et de lutte contre la fraude. Votre objectif : contribuer à la sécurisation des infrastructures et des applications tout en améliorant l'efficacité des mécanismes de détection et de réponse aux incidents. Vos principales missions : - Analyser et qualifier les alertes de sécurité issues des outils de supervision et de détection. - Investiguer les incidents de cybersécurité affectant les infrastructures et les applications. - Identifier les comportements suspects et les événements pouvant révéler des tentatives de fraude. - Exploiter les solutions SIEM pour rechercher, corréler et analyser les événements de sécurité. - Concevoir et faire évoluer les règles et scénarios de détection des menaces. - Coordonner les actions de remédiation avec les équipes techniques concernées. - Participer à l'amélioration des procédures de réponse aux incidents. - Développer et optimiser des playbooks permettant d'automatiser certaines opérations de sécurité. - Contribuer à l'amélioration continue des capacités de détection du SOC. - Participer à la veille sur les enjeux réglementaires liés à la cybersécurité, à la protection des données et à la fraude. Environnement technique SIEM et supervision : - Splunk - Elastic / ELK Stack Gestion des incidents : - TheHive Développement et automatisation : - Python - PHP Domaines techniques : - SOC - Détection des incidents de sécurité - Analyse des événements et des logs - Réponse aux incidents - Automatisation des playbooks - Cybersécurité applicative et infrastructure