Expert SOC H/F

Au sein de la direction de la sécurité d'Amundi, l’expert SOC exercera ses missions au sein de l’équipe opération de cybersécurité d’Amundi.

L’équipe cybersécurité souhaite renforcer son équipe SOC interne avec un expert de niveau 3.

Investigations & Forensic

• Conduire des investigations approfondies sur des incidents de sécurité complexes de niveau 3.
• Réaliser des analyses forensiques sur des environnements hétérogènes : postes de travail, serveurs, systèmes cloud et conteneurs.
• Contribuer au retour d'expérience et à l'enrichissement des capacités de détection post-incident.

Expertise SOC Cloud

• Mener des investigations sur des environnements cloud publics tels qu'AWS, Azure et GCP, ainsi que sur des environnements on-premise Kubernetes.
• Implémenter et maintenir les cas d’usage de détection spécifiques aux technologies cloud.
• Maîtriser les vecteurs d'attaque propres aux environnements cloud.

Expertise SOC IA

• Détecter et investiguer les menaces ciblant les systèmes d'IA/ML d’Amundi.
• Contribuer à la définition des cas d’usage de surveillance des usages IA internes.
• Assurer une veille active sur les nouvelles menaces et techniques d'attaque liées à l'IA.

Automatisation & DevOps

• Développer des scripts et outils d'automatisation pour les besoins du SOC et de l'équipe cybersécurité.
• Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR du SOC.
• Contribuer à l'industrialisation des processus SOC via des approches « Security as Code ».

Build & MCO SOC

• Proposer et mettre en place des améliorations continues des capacités de détection.
• Définir et gérer les évolutions des règles de détection adaptées au contexte Amundi.
• Concevoir, déployer et maintenir en conditions opérationnelles les briques du SOC.

Gestion des outils de sécurité

• Assurer l'administration et la MCO des outils de sécurité complémentaires : scanner de vulnérabilités, EDR et NDR.
• Gérer les intégrations entre outils via APIs, connecteurs et pipelines.
• Produire et maintenir la documentation technique associée.

Profil recherché

• Postgraduate degree – MA/MSc/PhD/Doctorate or equivalent.
• Profil type « SOC analyst niveau 3 ».
• 2 ans d’expérience en DevOps ou automatisation.
• 5 ans d’expérience en SOC, hors alternance et stage.
• Minimum 6 à 10 years of experience.
• Expertise dans les technologies cloud, containers et IA/ML.
• Français et anglais intermédiaire niveau B2.

Le poste est en télétravail hybride. Le candidat représentera le SOC Amundi lors d’événements et interagira avec les autres SOC du Groupe Crédit Agricole, le CERT, ainsi que les équipes Red Team et CTI d’Amundi.