Expert(e) Sécurité Détection et Réponse à incident
Vos missions au quotidien
Vous souhaitez rejoindre notre département afin d'apporter votre vision et votre expertise dans le but d'accompagner les programmes et transformations majeurs dans le domaine de l'IT et de la cybersécurité ?
En tant qu’Expert(e) Cybersécurité vous rejoindrez l’équipe en charge du pilotage et de la définition de la stratégie technique ainsi que des solutions de sécurité pour l'ensemble du Groupe Société Générale, où vous serez plus particulièrement amené(e) à travailler sur la thématique de détection et réaction aux incidents de sécurité.
Vous aurez deux missions principales :
- Définir la stratégie les solutions de sécurité autour de cette thématique tels que par exemple l’EDR, le SOAR ou les outils de NDR
- Accompagner les différentes entités du Groupes lors des projets de déploiement de ces solutions de sécurité
Le champ d'action de votre rôle sera global et impactera l'ensemble des entités du Groupe Société Générale que ce soit la Banque de Détail, la Banque d'Investissement ou encore les filiales à l'international.
Vous serez soumis(e) à des problématiques très variées allant de la définition de la stratégie de détection de la menace sur les environnements cloud à l’accompagnement du choix d’un EDR pour nos filiales en Europe ou en Afrique ou encore l'étude des nouvelles solutions de détection d'incident type NDR-XDR.
Vous travaillerez de façon très régulière avec les équipes SoC et CERT de la Société Générale
Concrètement vous serez amené(e) à :
- Réaliser des études d’architecture sur les solutions de sécurité autour de la détection et la réponse aux incidents
- Définir une vision stratégique sur l'évolution des outils et processus de détection d'incidents et de réponse (collecte de logs, SIEM, SOAR)
- Animer la communauté d'experts transverse sur cette thématique
- Piloter les entités du Groupe Société Générale sur la thématique de détection et réaction aux incidents
- Participer à la rédaction des politiques et standards du Groupe Société Générale sur la thématique détection et réaction aux incidents
Et si c’était vous ?
De formation Bac + 5 en Informatique avec une expérience de plus de 5 ans minimum dans le domaine de la Sécurité Informatique, vous êtes doté(e) des compétences ci-dessous :
- Rigoureux(se) et organisé(e), vous alliez capacités d’analyse et de synthèse
- Vous saurez vous adapter dans un contexte international, faire preuve d’autonomie et gérer des priorités multiples
- Vous avez des connaissances et une expérience sur un panel large de solutions autour de la détection et réponse aux incidents (SOAR, XDR, SIEM ). Vous avez notamment travaillé sur la définition de l'architecture de déploiement de ce type de solutions et vous avez participé activement à leur déploiement sur un réseau de grande envergure et international
- Des connaissances sur la configuration technique de ce type de solutions (typologie de logs à collecter en fonction de la menace, définition des stratégies de collecte et de rétention ...) et des connaissances sur le framework MITRE ATT&CK sont un plus
- Vous êtes également à l'aise dans l'animation d'une communauté d'experts
- You’re fluent in English? This would be a real strength in an international environment !
Plus qu’un poste, un tremplin
Rejoindre notre communauté IT, c’est se donner la chance d’avoir une vraie carrière d’expertise : monter en compétences grâce à nos parcours de formation ou encore participer à des événements tech et pouvoir échanger avec ses pairs issus des 4 coins du monde pour évoluer ensuite vers de nombreux métiers de la Banque.
Nous facilitons l’équilibre vie professionnelle/vie personnelle en offrant la possibilité à nos collaborateurs de travailler sur un rythme alterné entre site et télétravail.
Pourquoi nous choisir ?
Au sein du groupe Société Générale, vous rejoindrez la Direction Transformation Processus et Systèmes d'Information du Groupe qui a pour mission principale de piloter la transformation du Groupe.
Cette direction définit la stratégie de la transformation, pilote le modèle opérationnel et apporte un conseil en organisation aux entités du Groupe.
Le Groupe Société Générale adopte une organisation globale et coordonnée de maîtrise des risques opérationnels SI et SSI. Cette organisation est orchestrée au niveau Groupe par le Responsable de la Sécurité des Systèmes d’Information Groupe (RSSI-G) au sein de la Direction Transformation Processus et Systèmes d'Information, et au niveau des Business Unit/Service Unit par les RSSI des Business Units et Service Units.
Cette coordination porte sur l’ensemble des dispositifs de couverture et de contrôle des risques opérationnels SI-SSI et assure le traitement efficace et homogène des risques.
Chez Société Générale, nous sommes convaincus que vous êtes le moteur du changement, et que le monde de demain sera fait de toutes vos initiatives, des plus petites aux plus ambitieuses.
Aux 4 coins du monde, que vous nous rejoigniez pour quelques mois, quelques années ou toute votre carrière, ensemble nous avons les moyens d’avoir un impact positif sur l’avenir. Créer, oser, innover, entreprendre font partie de notre ADN.
Si vous aussi vous souhaitez être dans l’action, évoluer dans un environnement stimulant et bienveillant, vous sentir utile au quotidien et développer ou renforcer votre expertise, nous sommes faits pour nous rencontrer !
Vous hésitez encore ?
Sachez que nos collaborateurs peuvent s’engager quelques jours par an pour des actions de solidarité sur leur temps de travail : parrainer des personnes en difficulté dans leur orientation ou leur insertion professionnelle, participer à l’éducation financière de jeunes en apprentissage ou encore partager leurs compétences avec une association. Les formats d’engagement sont multiples.
Nous sommes un employeur garantissant l'égalité des chances et nous sommes fiers de faire de la diversité une force pour notre entreprise. Le groupe s’engage à reconnaître et à promouvoir tous les talents, quels que soient leurs croyances, âge, handicap, parentalité, origine ethnique, nationalité, identité de genre, orientation sexuelle, appartenance à une organisation politique, religieuse, syndicale ou à une minorité, ou toute autre caractéristique qui pourrait faire l’objet d’une discrimination.