Crédit Agricole Group Infrastructure Platform

Vous êtes analyste SOC ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Le centre des opérations de sécurité (SOC) Groupe est composé d’une trentaine de personnes ayant pour mission de surveiller les infrastructures informatiques du Groupe Crédit Agricole. L’équipe travaille au quotidien pour détecter des incidents de sécurité à travers la corrélation d’information et piloter la correction avec l’ensemble des interlocuteurs concernées (équipes techniques, CISO).

MISSIONS :

L’Ingénieur sécurité SOC joue un rôle essentiel dans la protection des systèmes
d’information, grâce à son positionnement au sein du SOC, véritable tour de contrôle sécurité. L’Ingénieur sécurité SOC a ainsi une double mission de supervision et d’administration de la sécurité des SI, via des outils de collecte, de corrélation d’évènements et d’intervention à distance.

L’Ingénieur sécurité SOC a notamment la charge de :

• Collecter et analyser des logs, données, éléments de sécurité
• Identifier et isoler les incidents de sécurité / attaques
• Mener des actions de réponse aux incidents de sécurité / attaques, pour contenir et éradiquer les menaces
• Assurer la communication autour des incidents de sécurité / attaques
• Participer à des études permettant de qualifier le niveau de sécurité des infrastructures, plateformes ou applications
• Cadrer, conduire et assurer la livraison de projets sécurité pour maintenir la protection des SI
• Assurer un rôle de conseil, d’assistance, d’information et de formation sur les sujets sécurité et risques
• Participer aux évolutions technologiques du SOC

Vous êtes issus d'une formation en informatique.

Compétences métier :

• Connaissance des exigences de l'ANSSI en matière de sécurité des systèmes d'information et des référentiels associés
• Maîtrise des procédures de qualification et d'escalade des alertes conformément aux standards et recommandations de l'ANSSI
• Security Information and Event Management (SIEM)
• Algorithmes de Machine learning
• Cas d'usage et solution IA
• Log Parsing Management
• Communication de crise

Compétences comportementales :

• Capacité à travailler dans des environnements soumis à des contraintes fortes de sécurité et de confidentialité
• Capacité d'analyse et de synthèse
• Intelligence émotionnelle et relationnelle
• Capacité d'adaptation